Impedir que los usuarios instalen software en Windows 10, 8, 7
Ya sea que administre computadoras de la empresa o no quiera que sus hijos jueguen con su computadora, evitar que instalen software en su Windows no es difícil. De hecho, demasiados programas instalados pueden degradar el rendimiento de su computadora o, lo que es peor, un gran riesgo de seguridad que paraliza su sistema. Afortunadamente, hay muchas técnicas para evitar que los usuarios instalen software en Windows 10, 8 y 7.
Evitar que los usuarios instalen software en Windows a través del Editor de directivas de grupo local
Podemos usar el Editor de directivas de grupo para deshabilitar el Instalador de Windows. Esta es la forma más sencilla de evitar la instalación de software.
- Vaya al menú Inicio. En el cuadro de búsqueda, escribe in’gpedit.debe aparecer msc (sin comillas) y el cuadro Editor de directivas de grupo.
- Vaya a Configuraciones de equipo > Plantillas administrativas > Componentes de Windows > Instalador de Windows.
- En el panel derecho, busque Desactivar el instalador de Windows y haga doble clic en él. A continuación, seleccione Habilitado en el panel superior.
La descripción en la ventana de información al lado le dice que al habilitar esto»evitará que los usuarios instalen software en sus sistemas». - Seleccione una opción en el panel inferior, las opciones son ‘Siempre’,’ Solo para aplicaciones no administradas ‘y’ Nunca.»Solo para aplicaciones no administradas’ significa que los usuarios solo pueden instalar programas asignados al escritorio por el administrador. ‘Siempre’ deshabilita el Instalador de Windows por completo, mientras que ‘Nunca’ significa que está habilitado para todos los usuarios. Por lo tanto, ‘Siempre’ es la mejor opción.
- Seleccione Aceptar. Para probar si funciona, intente ejecutar un paquete de Windows Installer (generalmente en una extensión de archivo msi). Debería mostrar un mensaje de error «El administrador del sistema ha establecido políticas para impedir la instalación de software.»
Impedir que se ejecuten aplicaciones específicas de Windows a través del Editor de directivas de Grupo Local
En este método, seguirá utilizando el Editor de directivas de Grupo Local; sin embargo, debe especificar qué aplicación bloquear para que no se ejecute en Windows.
- Vaya al menú Inicio, En el cuadro de búsqueda, escriba ‘ gpedit.debe aparecer msc (sin comillas) y el cuadro Editor de directivas de grupo.
- Vaya a Configuración de Usuario > Plantillas Administrativas > Sistema. En el panel derecho, busque No ejecutar Aplicaciones de Windows especificadas. Como el título indica, esto se usa para evitar que ciertos programas se ejecuten, por lo que también podemos bloquear el Instalador de Windows utilizando este método.
- Haga doble clic en eso y aparecerá otra ventana. Al hacer clic en Habilitado, aparece una nueva opción llamada Lista de aplicaciones no permitidas. Haga clic en Mostrar y aparecerá una tercera ventana donde escriba la ubicación del programa que se va a bloquear. Ahora, vas a agregar el Programa de Instalación de Windows que se llama msiexec.exe y se encuentra en: «C:\Windows\System32\msiexec.exe’. Copie y pegue eso en el espacio proporcionado en el cuadro y haga clic en Aceptar. El Instalador de Windows ahora debería estar bloqueado.
Evitar la instalación de software a través del Editor del Registro
Esta vez, utilizará un componente de Windows muy importante llamado Editor del registro o regedit. Tenga en cuenta que el Registro es una parte muy crítica de Windows, así que asegúrese de seguir los siguientes pasos con mucho cuidado y cambiar solo la parte que he especificado para evitar cualquier problema. No hace falta decir que primero haga una copia de seguridad de su Windows.
- Haga clic en el menú Inicio, En el cuadro de búsqueda, escriba regedit y presione Entrar.
- Haga clic en Sí cuando la ventana de Control de Cuentas de usuario le pida permiso para realizar cambios en el equipo.
- Vaya a la siguiente tecla:
HKEY_LOCAL_MACHINE\Software\Classes\Msi.Package\DefaultIcon
Para hacer esto, haga doble clic en la carpeta para navegar dentro del editor del registro o simplemente copie y pegue esta tecla en el cuadro de entrada justo debajo de la barra de menús.
- En el lado derecho, haga clic con el botón derecho (Predeterminado), elija Editar y cambie el 0 a 1 para deshabilitar Windows Installer (msiexec).exe).
Finalmente, reinicie su PC para permitir que este cambio surta efecto.
Evitar que cualquier programa de instalación se ejecute en Windows a través del Editor del Registro
Siga los pasos a continuación con mucho cuidado, ya que volverá a usar el Editor del registro en este tutorial.
- Haga clic en el menú Inicio, En el cuadro de búsqueda, escriba regedit y presione Entrar.
- Haga clic en Sí cuando la ventana de Control de Cuentas de usuario le pida permiso para realizar cambios en su computadora.
De nuevo, antes de continuar, asegúrese de seguir estrictamente los pasos a continuación o, de lo contrario, podría terminar paralizando sus ventanas. - En el Editor del Registro. Vaya a la siguiente tecla:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\
- En el panel izquierdo, haga clic con el botón derecho en Políticas, luego seleccione Nueva tecla >, escriba el Explorador y presione Entrar. Si la clave del explorador ya existe, simplemente omita este paso.
- Ahora, seleccione la tecla Explorador en el panel izquierdo. Haga clic con el botón derecho en un área vacía en el lado derecho, seleccione Nuevo Valor > DWORD (32 bits).
- Cambie el nombre del elemento recién creado a DisallowRun, haga doble clic en él y cambie su valor a 1.
- Haga clic con el botón derecho en la tecla Explorer en el panel izquierdo, luego seleccione Nueva tecla >, escriba DisallowRun y presione Entrar.
- Seleccione la tecla Desautorizar en el panel izquierdo, luego haga clic con el botón derecho en un área en blanco y seleccione Nuevo Valor de cadena >.
- Cree un nuevo valor de cadena con un número 1 y establezca su valor en el archivo EXE del programa que desea bloquear. Si desea agregar más programas al bloque, simplemente cree más entradas de cadena con nombres 2, 3, 4 y así sucesivamente con el nombre de archivo del instalador correspondiente como valor.
- Finalmente, cierre sesión o reinicie su PC para permitir que estos cambios surtan efecto. Esta vez, cuando abra un programa bloqueado, recibirá un mensaje de error «Esta operación se ha cancelado debido a restricciones en vigor en este equipo. Póngase en contacto con el administrador de su sistema.»
Opciones de terceros para evitar que los usuarios instalen software en Windows 10, 8, 7
Si no se siente cómodo jugando con la configuración de Windows, hay una variedad de opciones para hacer el trabajo por usted. Aquí hay algunos softwares de terceros que puedes usar.
Bloque de instalación
Plan: Período de Prueba Gratuito de Pago
Sitio web: http://bashsoftware.net/
Como puede ver en la captura de pantalla, el programa Install-Block monitorea continuamente las aplicaciones en ejecución y, si el título de la ventana de la aplicación coincide con «install», «setup» o «license agreement», se bloqueará.
InstallGuard
Plan: Sitio web gratuito
: http://www.completelock.com/
Lo dice en su sitio web: «Impide que todas las instalaciones se inicien en su sistema sin su autorización, incluido Microsoft Installer (msiexec).exe), InstallShield y todos los demás instaladores comerciales. También puede bloquear procesos personalizados (ejecutables) para que no se ejecuten en su sistema To» Para usar InstallGuard (que no se discutirá aquí), primero debe leer su guía de ayuda para maximizar su potencial y evitar cualquier resultado no deseado. Visite su sitio web proporcionado anteriormente.
WinGuard Pro
Plan: Pago, Prueba Gratuita de 30 Días
Sitio web: http://www.winguardpro.com/
WinGuard Pro es bastante sencillo de usar. Para bloquear algo, abra el programa, vaya a la pestaña Bloqueo de programa y, a continuación, haga clic en Bloquear programa. Una lista de aplicaciones abiertas aparecerá en un cuadro y usted elegirá la que desea bloquear. Por lo tanto, debe agregar todos los programas de instalación a la lista. Uno de ellos es obviamente Windows Installer o msiexec.exe.