• Articles
• admin

uanset om du administrerer virksomhedens computere eller ikke ønsker, at dine børn leger rundt med din computer, er det ikke svært at forhindre dem i at installere programmer i dine vinduer. Faktisk kan for mange installerede programmer forringe din computers ydeevne eller værre en enorm sikkerhedsrisiko, der lammer dit system. Heldigvis er der mange teknikker til at forhindre brugere i at installere programmer i Vinduer 10, 8 og 7.

forhindre brugere i at installere programmer i vinduer via Local Group Policy Editor

vi kan bruge Group Policy Editor til at deaktivere installationsprogrammet. Dette er den nemmeste måde at forhindre installation af programmer på.

1. gå til Start-menuen. Skriv i søgefeltet ‘ gpedit.msc’ (uden anførselstegn) og feltet Gruppepolicy Editor skal vises.
2. gå til computerkonfigurationer > Administrative skabeloner > vinduer komponenter > vinduer installationsprogram.
3. i højre rude skal du kigge efter sluk vinduer installationsprogram, dobbeltklik på det. Vælg derefter aktiveret i den øverste rude.
   beskrivelsen i informationsvinduet ved siden af fortæller dig, at aktivering af dette vil “forhindre brugere i at installere programmer på deres systemer”.
4. vælg en indstilling i den nederste rude, indstillingerne er ‘altid’, ‘kun for ikke-administrerede applikationer’ og ‘aldrig.”Kun for ikke-administrerede applikationer’ betyder, at brugere kun kan installere programmer, der er tildelt skrivebordet af administratoren. ‘Altid’ deaktiverer vinduer installatør helt mens ‘aldrig’ betyder det er aktiveret for alle brugere. Derfor er ‘altid’ den bedste mulighed.
5. vælg OK. For at teste, om det fungerer, skal du prøve at køre en installationspakke (normalt i en MSI-filtypenavn). Det skal vise en fejlmeddelelse ” systemadministratoren har indstillet politikker for at forhindre installation af programmer.”

undgå at køre specifikke programmer via Local Group Policy Editor

i denne metode skal du stadig bruge Local Group Policy Editor, men du skal angive, hvilket program der skal blokeres for at løbe ind i vinduer.

1. gå til Start-menuen, skriv i søgefeltet ‘ gpedit.msc’ (uden anførselstegn) og feltet Gruppepolicy Editor skal vises.
2. gå til Brugerkonfiguration > Administrative Skabeloner > System. I højre rude skal du kigge efter Kør ikke angivne vinduer applikationer. Som titlen antyder, bruges dette til at forhindre, at visse programmer udføres, derfor kan vi også blokere installationsprogrammet ved hjælp af denne metode.
3. Dobbeltklik på det, og et andet vindue vises. Når du klikker på aktiveret, vises en ny indstilling kaldet liste over ikke tilladte applikationer. Klik på Vis, og der vises et tredje vindue, hvor du skriver placeringen af det program, der skal blokeres. Nu, du kommer til at tilføje vinduer installationsprogram, som kaldes msieksec.er fundet på: ‘C:\Windows\System32\msiexec.eks. Kopier og indsæt det i det rum, der er angivet i feltet, og klik på OK. Installationsprogrammet skal nu blokeres.

undgå programinstallation via Registreringseditor

denne gang bruger du en meget vigtig komponent kaldet Registreringseditor eller regedit. Vær opmærksom på, at registreringsdatabasen er en meget kritisk del af vinduer, så sørg for at følge følgende trin meget omhyggeligt og kun ændre den del, jeg har angivet for at undgå ethvert problem. Det er overflødigt at sige, backup dine vinduer først.

1. Klik på Start-menuen, skriv regedit i søgefeltet, og tryk på Enter.
2. Klik på Ja, når vinduet Brugerkontokontrol beder dig om tilladelse til at udføre ændringer på din computer.
3. Naviger til følgende tast:
   

   HKEY_LOCAL_MACHINE\Software\Classes\Msi.Package\DefaultIcon

   for at gøre dette skal du dobbeltklikke på mappen for at navigere inde i registreringseditoren eller blot kopiere og indsætte denne tast i indtastningsfeltet lige under menulinjen.

4. på højre side skal du højreklikke (standard), vælge Rediger og ændre 0 til 1 for at deaktivere installationsprogrammet.eks).

endelig skal du genstarte din PC for at lade denne ændring træde i kraft.

undgå, at ethvert installationsprogram løber ind i vinduer via Registreringseditor

Følg nedenstående trin meget omhyggeligt, da du vil bruge Registreringseditor igen i denne tutorial.

1. Klik på Start-menuen, skriv regedit i søgefeltet, og tryk på Enter.
2. Klik på Ja, når vinduet Brugerkontokontrol beder dig om tilladelse til at udføre ændringer på din computer.
   igen, før du fortsætter, skal du sørge for, at du nøje følger nedenstående trin, ellers kan du ende med at ødelægge dine vinduer.
3. i registreringseditoren. Gå til følgende nøgle:

   HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\

4. Højreklik på politikker i venstre rude, vælg derefter Ny > nøgle, skriv Stifinder og tryk på Enter. Hvis Opdagelsesnøglen allerede findes, skal du bare springe dette trin over.
5. Vælg nu Stifinder-tasten i venstre rude. Højreklik på et tomt område i højre side, Vælg Ny > dord (32-bit) værdi.
6. Omdøb det nyoprettede element for at udelukke det, dobbeltklik derefter på det og skift dets værdi til 1.
7. Højreklik på Stifinder-tasten i venstre rude, og vælg derefter Ny > – tast, skriv Tilladelsekørsel og tryk på Enter.
8. Vælg Undtagelsestasten i venstre rude, højreklik derefter på et tomt område, og vælg Ny > Strengværdi.
9. Opret en ny strengværdi med et nummer 1, og indstil dens værdi til programmets eks-fil, du vil blokere. Hvis du vil tilføje flere programmer til at blokere, skal du bare oprette flere Strengposter med navne 2,3,4 og så videre med et tilsvarende installationsprograms filnavn som værdi.
10. endelig skal du logge af eller genstarte din PC for at lade disse ændringer træde i kraft. Denne gang, når du åbner et blokeret program, modtager du en fejlmeddelelse “denne handling er blevet annulleret på grund af begrænsninger i kraft på denne computer. Kontakt venligst din systemadministrator.”

tredjeparts muligheder for at forhindre brugere i at installere programmer i Vinduer 10, 8, 7

hvis du er ubehagelig med at lege med dine vinduer indstillinger, er der en række muligheder for at få arbejdet gjort for dig. Her er nogle tredjepartsprogrammer, som du kan bruge.

Install-Block

Plan: betalt, gratis prøveperiode
hjemmeside: http://bashsoftware.net/

som du kan se på skærmbilledet, overvåger Install-Block-programmet løbende kørende applikationer, så hvis programmets vinduetitel matcher “install”, “setup” eller “license agreement”, vil det blive blokeret.

InstallGuard

Plan: Gratis
hjemmeside: http://www.completelock.com/

det står på deres hjemmeside: “Blokerer alle installationer fra at starte på dit system uden din tilladelse, herunder Microsoft Installer.InstallShield og alle andre kommercielle installatører. Du kan også blokere brugerdefinerede processer (eksekverbare) fra at blive udført på dit system… ” for at bruge InstallGuard (som ikke vil blive diskuteret her) skal du først læse deres Hjælpevejledning for at maksimere dets potentiale og for at undgå uønsket resultat. Besøg deres hjemmeside ovenfor.

Vinguard Pro

Plan: Betalt, 30 Dages Gratis Prøveperiode
Hjemmeside: http://www.winguardpro.com/

Pro er ret ligetil at bruge. For at blokere noget skal du åbne programmet, gå til fanen programlås og derefter klikke på Lås Program. En liste over åbne apps vises derefter i en boks, og du vælger den, du vil være låst. Derfor skal du tilføje alle installationsprogrammer på listen. En af disse er naturligvis vinduer installatør eller msieksec.eks.