• Articles
• admin

Sia che tu gestisca i computer aziendali o che non desideri che i tuoi figli giochino con il tuo computer, impedire loro di installare software in Windows non è difficile. Infatti, troppi programmi installati possono degradare le prestazioni del computer o peggio un enorme rischio per la sicurezza che paralizza il sistema. Fortunatamente, ci sono molte tecniche per impedire agli utenti di installare software in Windows 10, 8 e 7.

Impedire agli utenti di installare software in Windows tramite Editor criteri di gruppo locale

Possiamo usare Editor criteri di gruppo per disabilitare il programma di installazione di Windows. Questo è il modo più semplice per impedire l’installazione del software.

1. Vai al menu Start. Nella casella di ricerca, digita in’gpedit.msc ‘ (senza virgolette) e dovrebbe apparire la casella Editor criteri di gruppo.
2. Vai a Configurazioni computer > Modelli amministrativi > Componenti di Windows > Windows Installer.
3. Nel riquadro di destra, cercare Disattiva Windows Installer, fare doppio clic su di esso. Quindi selezionare Abilitato nel riquadro superiore.
   La descrizione nella finestra di informazioni accanto ad essa indica che l’attivazione di questo “impedirà agli utenti di installare software sui loro sistemi”.
4. Selezionare un’opzione nel riquadro inferiore, le opzioni sono ‘Sempre’, ‘Solo per applicazioni non gestite’ e ‘ Mai.”Solo per applicazioni non gestite” indica che gli utenti possono installare solo programmi assegnati al desktop dall’amministratore. ‘Sempre’ disabilita del tutto Windows Installer mentre ‘ Mai ‘ significa che è abilitato per tutti gli utenti. Pertanto, ‘Sempre’ è l’opzione migliore.
5. Selezionare OK. Per verificare se funziona, provare a eseguire un pacchetto di Windows Installer (di solito in un’estensione di file msi). Dovrebbe visualizzare un messaggio di errore ” L’amministratore di sistema ha impostato criteri per impedire l’installazione del software.”

Impedire l’esecuzione di specifiche Applicazioni di Windows tramite Editor Criteri di Gruppo Locali

In questo metodo, potrete comunque utilizzare l’Editor Criteri di Gruppo Locali, tuttavia, è necessario specificare che l’applicazione da bloccare l’esecuzione in Windows.

1. Vai al menu Start, nella casella di ricerca, digitare in’gpedit.msc ‘ (senza virgolette) e dovrebbe apparire la casella Editor criteri di gruppo.
2. Vai a Configurazione utente > Modelli amministrativi > Sistema. Nel riquadro di destra, cercare Non eseguire applicazioni Windows specificate. Come suggerisce il titolo, questo viene utilizzato per impedire l’esecuzione di determinati programmi, quindi possiamo anche bloccare il programma di installazione di Windows utilizzando questo metodo.
3. Fai doppio clic su questo e viene visualizzata un’altra finestra. Quando si fa clic su Abilitato, viene visualizzata una nuova opzione denominata Elenco delle applicazioni non consentite. Fare clic su Mostra e viene visualizzata una terza finestra in cui si digita nella posizione del programma da bloccare. Ora, si sta andando ad aggiungere il programma di installazione di Windows che si chiama msiexec.exe e si trova a: ‘C:\Windows\System32\msiexec.exe’. Copia e incolla che nello spazio fornito nella casella e fare clic su OK. Il programma di installazione di Windows dovrebbe ora essere bloccato.

Impedire l’installazione del software tramite Editor del Registro di Sistema

Questa volta, si utilizzerà un componente molto importante di Windows chiamato Editor del Registro di sistema o regedit. Prendi nota che il Registro è una parte molto critica di Windows, quindi assicurati di seguire i seguenti passaggi con molta attenzione e cambia solo la parte che ho specificato per evitare qualsiasi problema. Inutile dire che, il backup di Windows prima.

1. Fare clic sul menu Start, nella casella di ricerca, digitare regedit e premere Invio.
2. Fare clic su Sì quando la finestra di controllo account utente richiede un’autorizzazione per eseguire modifiche al computer.
3. Passare alla seguente chiave:
   

   HKEY_LOCAL_MACHINE\Software\Classes\Msi.Package\DefaultIcon

   Per fare ciò fare doppio clic sulla cartella per navigare all’interno dell’editor del registro di sistema o semplicemente copiare e incollare questa chiave nella casella di input appena sotto la barra dei menu.

4. Sul lato destro, fare clic destro (Default), scegliere Modifica e modificare il 0 a 1 per disabilitare Windows Installer (msiexec.exe).

Infine, riavviare il PC per consentire questa modifica abbia effetto.

Impedire a qualsiasi programma di installazione di eseguire in Windows tramite Editor del Registro di sistema

Seguire i passaggi riportati di seguito con molta attenzione come si utilizzerà Editor del Registro di sistema di nuovo in questo tutorial.

1. Fare clic sul menu Start, nella casella di ricerca, digitare regedit e premere Invio.
2. Fare clic su Sì quando la finestra di controllo account utente richiede l’autorizzazione per eseguire modifiche al computer.
   Ancora una volta, prima di procedere, assicurati di seguire rigorosamente i passaggi seguenti, altrimenti potresti finire per paralizzare Windows.
3. Nell’editor del Registro di sistema. Vai alla seguente chiave:

   HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\

4. Nel riquadro di sinistra, fare clic con il pulsante destro del mouse su Criteri, quindi selezionare Nuovo tasto >, digitare Explorer e premere Invio. Se la chiave Explorer esiste già, salta questo passaggio.
5. Ora, selezionare il tasto Explorer nel riquadro di sinistra. Fare clic con il pulsante destro del mouse su un’area vuota sul lato destro, selezionare Nuovo valore > DWORD (32 bit).
6. Rinominare l’elemento appena creato in DisallowRun, quindi fare doppio clic su di esso e modificarne il valore in 1.
7. Fare clic con il tasto destro del mouse sul tasto Explorer nel riquadro di sinistra, quindi selezionare Nuovo tasto >, digitare DisallowRun e premere Invio.
8. Selezionare il tasto DisallowRun nel riquadro di sinistra, quindi fare clic destro su un’area vuota e selezionare Nuovo > Valore stringa.
9. Crea un nuovo valore Stringa con un numero 1 e imposta il suo valore sul file EXE del programma che vuoi bloccare. Se si desidera aggiungere più programmi da bloccare, basta creare più voci di stringa con nomi 2,3,4 e così via con il nome del file di un installatore corrispondente come valore.
10. Infine, disconnetti o riavvia il PC per consentire a queste modifiche di avere effetto. Questa volta, quando apri un programma bloccato, riceverai un messaggio di errore “Questa operazione è stata annullata a causa delle restrizioni in vigore su questo computer. Contattare l’amministratore di sistema.”

opzioni di Terze parti per impedire agli utenti di installare software in Windows 10, 8, 7

Se sei a disagio a giocare con le impostazioni di Windows, ci sono una varietà di opzioni per ottenere il lavoro fatto per voi. Ecco alcuni software di terze parti che è possibile utilizzare.

Installa-Blocco

Piano: Pagato, Periodo di Prova Gratuito
Sito web: http://bashsoftware.net/

Come si può vedere nello screenshot, l’Installazione-Blocca il programma monitora continuamente le applicazioni in esecuzione, quindi se il titolo della finestra dell’applicazione corrisponde a “installare”, “setup” o “contratto di licenza”, verrà bloccato.

InstallGuard

Piano: Gratuito
Sito web: http://www.completelock.com/

Dice sul loro sito web: “Blocca l’avvio di tutte le installazioni sul sistema senza l’autorizzazione dell’utente, incluso Microsoft Installer (msiexec.exe), InstallShield e tutti gli altri installatori commerciali. Puoi anche bloccare l’esecuzione di processi personalizzati (eseguibili) sul tuo sistema” ” Per utilizzare InstallGuard (che non sarà discusso qui) dovresti prima leggere la loro guida per massimizzare il suo potenziale e per evitare qualsiasi risultato indesiderato. Visita il loro sito web fornito sopra.

WinGuard Pro

Piano: a pagamento, prova gratuita di 30 giorni
Sito web: http://www.winguardpro.com/

WinGuard Pro è abbastanza semplice da usare. Per bloccare qualcosa, apri il programma, vai alla scheda Blocco programma, quindi fai clic su Blocca programma. Un elenco di applicazioni aperte apparirà in una casella e si dovrebbe scegliere quello che si desidera essere bloccato. Quindi, è necessario aggiungere tutti i programmi di installazione nella lista. Uno di questi è ovviamente Windows Installer o msiexec.exe.