• Articles
• admin

Unabhängig davon, ob Sie Unternehmenscomputer verwalten oder nicht möchten, dass Ihre Kinder mit Ihrem Computer herumspielen, ist es nicht schwierig, sie daran zu hindern, Software in Ihrem Windows zu installieren. In der Tat können zu viele installierte Programme die Leistung Ihres Computers beeinträchtigen oder ein großes Sicherheitsrisiko darstellen, das Ihr System lahmlegt. Glücklicherweise gibt es viele Techniken, um zu verhindern, dass Benutzer Software in Windows 10, 8 und 7 installieren.

Verhindern, dass Benutzer Software in Windows über den lokalen Gruppenrichtlinien-Editor installieren

Wir können den Gruppenrichtlinien-Editor verwenden, um den Windows Installer zu deaktivieren. Dies ist der einfachste Weg, um die Installation von Software zu verhindern.

1. Gehen Sie zum Startmenü. Geben Sie in das Suchfeld ein ‚gpedit.msc‘ (ohne Anführungszeichen) und das Feld Gruppenrichtlinien-Editor sollten angezeigt werden.
2. Gehen Sie zu Computerkonfigurationen > Administrative Vorlagen > Windows-Komponenten > Windows Installer.
3. Suchen Sie im rechten Bereich nach Windows Installer deaktivieren, doppelklicken Sie darauf. Wählen Sie dann im oberen Bereich Aktiviert aus.
   Die Beschreibung im Informationsfenster daneben sagt Ihnen, dass die Aktivierung „Benutzer daran hindert, Software auf ihren Systemen zu installieren“.
4. Wählen Sie eine Option im unteren Bereich, die Optionen sind ‚Immer‘, ‚Nur für nicht verwaltete Anwendungen‘ und ‚Nie.‘ ‚Nur für nicht verwaltete Anwendungen‘ bedeutet, dass Benutzer nur Programme installieren können, die dem Desktop vom Administrator zugewiesen wurden. ‚Always‘ deaktiviert Windows Installer vollständig, während ‚Never‘ bedeutet, dass es für alle Benutzer aktiviert ist. Daher ist ‚Immer‘ die beste Option.
5. Wählen Sie OK. Um zu testen, ob es funktioniert, versuchen Sie, ein Windows Installer-Paket auszuführen (normalerweise in einer MSI-Dateierweiterung). Es sollte eine Fehlermeldung angezeigt werden „Der Systemadministrator hat Richtlinien festgelegt, um die Softwareinstallation zu verhindern.“

Verhindern, dass bestimmte Windows-Anwendungen über den lokalen Gruppenrichtlinien-Editor ausgeführt werden

Bei dieser Methode verwenden Sie weiterhin den lokalen Gruppenrichtlinien-Editor.

1. Gehen Sie zum Startmenü, Geben Sie im Suchfeld ‚gpedit.msc‘ (ohne Anführungszeichen) und das Feld Gruppenrichtlinien-Editor sollten angezeigt werden.
2. Gehen Sie zu Benutzerkonfiguration > Administrative Vorlagen > System. Suchen Sie im rechten Bereich nach Angegebene Windows-Anwendungen nicht ausführen. Wie der Titel schon sagt, wird dies verwendet, um die Ausführung bestimmter Programme zu verhindern.
3. Doppelklicken Sie darauf, und ein weiteres Fenster wird angezeigt. Wenn Sie auf Aktiviert klicken, wird eine neue Option namens Liste der nicht zugelassenen Anwendungen angezeigt. Klicken Sie auf Anzeigen und ein drittes Fenster wird angezeigt, in dem Sie den Speicherort des zu blockierenden Programms eingeben. Jetzt fügen Sie das Windows Installer-Programm mit dem Namen msiexec hinzu.exe und ist zu finden unter: ‚C:\Windows\System32\msiexec.exe‘. Kopieren Sie diese und fügen Sie sie in das dafür vorgesehene Feld ein, und klicken Sie auf OK. Der Windows Installer sollte nun blockiert werden.

Verhindern der Softwareinstallation über den Registrierungseditor

Dieses Mal verwenden Sie eine sehr wichtige Windows-Komponente namens Registrierungseditor oder regedit. Beachten Sie, dass die Registrierung ein sehr kritischer Teil von Windows ist, also stellen Sie sicher, dass Sie die folgenden Schritte sehr sorgfältig ausführen und nur den Teil ändern, den ich angegeben habe, um Probleme zu vermeiden. Unnötig zu sagen, sichern Sie zuerst Ihr Windows.

1. Klicken Sie auf Startmenü, Geben Sie im Suchfeld regedit ein und drücken Sie die Eingabetaste.
2. Klicken Sie auf Ja, wenn das Fenster Benutzerkontensteuerung Sie um Erlaubnis bittet, Änderungen an Ihrem Computer vorzunehmen.
3. Navigieren Sie zu folgendem Schlüssel:

   HKEY_LOCAL_MACHINE\Software\Classes\Msi.Package\DefaultIcon

   Doppelklicken Sie dazu auf den Ordner, um im Registrierungseditor zu navigieren, oder kopieren Sie diesen Schlüssel einfach in das Eingabefeld direkt unter der Menüleiste.

4. Klicken Sie auf der rechten Seite mit der rechten Maustaste (Standard), wählen Sie Bearbeiten und ändern Sie 0 in 1, um Windows Installer (msiexec.exe).

Starten Sie schließlich Ihren PC neu, damit diese Änderung wirksam wird.

Verhindern Sie, dass ein Installationsprogramm über den Registrierungseditor in Windows ausgeführt wird

Befolgen Sie die folgenden Schritte sehr sorgfältig, da Sie den Registrierungseditor in diesem Lernprogramm erneut verwenden werden.

1. Klicken Sie auf Startmenü, Geben Sie im Suchfeld regedit ein und drücken Sie die Eingabetaste.
2. Klicken Sie auf Ja, wenn das Fenster Benutzerkontensteuerung Sie um Erlaubnis bittet, Änderungen an Ihrem Computer vorzunehmen.
   Bevor Sie fortfahren, stellen Sie sicher, dass Sie die folgenden Schritte genau befolgen, da Sie sonst Ihre Fenster verkrüppeln könnten.
3. Im Registrierungseditor. Gehen Sie zu folgendem Schlüssel:

   HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\

4. Klicken Sie im linken Bereich mit der rechten Maustaste auf Richtlinien, wählen Sie dann New > Key, geben Sie Explorer ein und drücken Sie die Eingabetaste. Wenn der Explorer-Schlüssel bereits vorhanden ist, überspringen Sie einfach diesen Schritt.
5. Wählen Sie nun im linken Bereich die Explorer-Taste aus. Klicken Sie mit der rechten Maustaste auf einen leeren Bereich auf der rechten Seite und wählen Sie New > DWORD (32-bit) Value.
6. Benennen Sie das neu erstellte Element in DisallowRun um, doppelklicken Sie darauf und ändern Sie den Wert in 1.
7. Klicken Sie mit der rechten Maustaste auf die Explorer-Taste im linken Bereich, wählen Sie dann New > Key, geben Sie DisallowRun ein und drücken Sie die Eingabetaste.
8. Wählen Sie im linken Bereich den DisallowRun-Schlüssel aus, klicken Sie mit der rechten Maustaste auf einen leeren Bereich und wählen Sie New > String Value.
9. Erstellen Sie einen neuen String-Wert mit der Nummer 1 und setzen Sie den Wert auf die EXE-Datei des Programms, die Sie blockieren möchten. Wenn Sie weitere Programme zum Blockieren hinzufügen möchten, erstellen Sie einfach weitere Zeichenfolgeneinträge mit den Namen 2,3,4 usw. mit dem entsprechenden Dateinamen des Installationsprogramms als Wert.
10. Melden Sie sich schließlich ab oder starten Sie Ihren PC neu, damit diese Änderungen wirksam werden. Wenn Sie dieses Mal ein blockiertes Programm öffnen, erhalten Sie die Fehlermeldung „Dieser Vorgang wurde aufgrund von Einschränkungen auf diesem Computer abgebrochen. Bitte wenden Sie sich an Ihren Systemadministrator.“

Optionen von Drittanbietern, um zu verhindern, dass Benutzer Software in Windows installieren 10, 8, 7

Wenn es Ihnen unangenehm ist, mit Ihren Windows-Einstellungen herumzuspielen, gibt es eine Vielzahl von Optionen, um die Arbeit für Sie zu erledigen. Hier sind einige Drittanbieter-Software, die Sie verwenden könnten.

Install-Block

Plan: Bezahlte, kostenlose Probezeit
Webseite: http://bashsoftware.net/

Wie Sie im Screenshot sehen können, überwacht das Install-Block-Programm kontinuierlich laufende Anwendungen, wenn der Fenstertitel der Anwendung mit „install“, „setup“ oder „license agreement“ übereinstimmt, wird es blockiert.

InstallGuard

Plan: Kostenlos
Webseite: http://www.completelock.com/

Es heißt auf ihrer Website: „Blockiert den Start aller Installationen auf Ihrem System ohne Ihre Autorisierung, einschließlich Microsoft Installer (msiexec.exe), InstallShield und allen anderen kommerziellen Installationsprogrammen. Sie können auch benutzerdefinierte Prozesse (ausführbare Dateien) blockieren, die auf Ihrem System ausgeführt werden …“ Um InstallGuard zu verwenden (was hier nicht besprochen wird), sollten Sie zuerst die Hilfe lesen, um das Potenzial zu maximieren und unerwünschte Ergebnisse zu vermeiden. Besuchen Sie die oben angegebene Website.

WinGuard Pro

Plan: Bezahlt, 30 Tage kostenlose Testversion
Webseite: http://www.winguardpro.com/

WinGuard Pro ist ziemlich einfach zu bedienen. Um etwas zu blockieren, öffnen Sie das Programm, gehen Sie zur Registerkarte Programmsperre und klicken Sie dann auf Programm sperren. Eine Liste der geöffneten Apps wird dann in einem Feld angezeigt und Sie wählen diejenige aus, die gesperrt werden soll. Daher sollten Sie alle Installationsprogramme in die Liste aufnehmen. Eines davon ist offensichtlich Windows Installer oder msiexec.exe.