• Articles
• admin

of u nu bedrijfscomputers beheert of niet wilt dat uw kinderen met uw computer spelen, het is niet moeilijk om te voorkomen dat ze software in uw Windows installeren. Als een zaak van de feiten, te veel geïnstalleerde programma ‘ s kunnen de prestaties van uw computer degraderen of erger nog een enorm veiligheidsrisico dat uw systeem verlamt. Gelukkig zijn er veel technieken om te voorkomen dat gebruikers software installeren in Windows 10, 8 en 7.

voorkomen dat gebruikers software installeren in Windows via de lokale groepsbeleidseditor

we kunnen de groepsbeleidseditor gebruiken om het Windows-installatieprogramma uit te schakelen. Dit is de eenvoudigste manier om software-installatie te voorkomen.

1. Ga naar het menu Start. Typ in het zoekvak ‘ gpedit.msc ‘ (zonder aanhalingstekens) en het vak Groepsbeleid-Editor moet verschijnen.
2. Ga naar computerconfiguraties > Beheersjablonen > Windows-onderdelen > Windows Installer.
3. in het rechterdeelvenster, zoek naar Windows Installer uitschakelen, dubbelklik erop. Selecteer vervolgens ingeschakeld in het bovenste deelvenster.
   de beschrijving in het informatievenster ernaast vertelt u dat het inschakelen van dit zal “voorkomen dat gebruikers software installeren op hun systemen”.
4. selecteer een optie in het onderste deelvenster, de opties zijn ‘Always’, ‘For non-managed applications only’ en ‘Never.”Alleen voor niet-beheerde toepassingen’ betekent dat gebruikers alleen programma ‘ s kunnen installeren die door de beheerder aan het bureaublad zijn toegewezen. ‘Always ‘schakelt Windows Installer helemaal uit, terwijl’ Never ‘ betekent dat het is ingeschakeld voor alle gebruikers. Daarom is ‘altijd’ de beste optie.
5. selecteer OK. Om te testen of het werkt, probeer dan een Windows Installer-pakket uit te voeren (meestal in een MSI-bestandsextensie). Het moet een foutmelding weer te geven “de systeembeheerder heeft beleid ingesteld om software-installatie te voorkomen.”

voorkomen dat specifieke Windows-toepassingen worden uitgevoerd via lokale groepsbeleid-Editor

bij deze methode gebruikt u nog steeds de lokale groepsbeleid-Editor, maar u moet wel opgeven welke toepassing u wilt blokkeren voor het uitvoeren van Windows.

1. Ga naar startmenu, typ in het zoekvak ‘ gpedit.msc ‘ (zonder aanhalingstekens) en het vak Groepsbeleid-Editor moet verschijnen.
2. Ga naar Gebruikersconfiguratie > Beheersjablonen > systeem. Kijk in het rechterdeelvenster of u opgegeven Windows-toepassingen niet uitvoert. Zoals de titel al aangeeft, wordt dit gebruikt om te voorkomen dat bepaalde programma ‘ s worden uitgevoerd, daarom kunnen we ook de Windows Installer blokkeren met behulp van deze methode.
3. dubbelklik hierop en er verschijnt een ander venster. Wanneer u op ingeschakeld klikt, wordt een nieuwe optie weergegeven met de naam Lijst met niet-toegestane toepassingen. Klik op Tonen en er verschijnt een derde venster waarin u de locatie van het te blokkeren programma invoert. Nu, je gaat naar het Windows Installer-programma dat heet msiexec toe te voegen.exe en is te vinden op: “C:\Windows\System32\msiexec.exe”. Kopieer en plak dat in de ruimte in het vak en klik op OK. De Windows Installer moet nu worden geblokkeerd.

voorkom software-installatie via Register-Editor

deze keer gebruikt u een zeer belangrijke Windows-component genaamd Register-Editor of regedit. Houd er rekening mee dat het register is een zeer kritisch onderdeel van Windows, dus zorg ervoor dat de volgende stappen zeer zorgvuldig te volgen en verander alleen het deel dat ik heb opgegeven om een probleem te voorkomen. Onnodig te zeggen, back-up van uw Windows eerst.

1. klik op het menu Start, in het zoekvak, typ regedit en druk op Enter.
2. klik op Ja wanneer het Gebruikersaccountbeheervenster u toestemming vraagt om wijzigingen op uw computer uit te voeren.
3. Navigeer naar de volgende sleutel:

   HKEY_LOCAL_MACHINE\Software\Classes\Msi.Package\DefaultIcon

   om dit te doen dubbelklik op de map om in de Register-editor te navigeren of kopieer en plak deze sleutel gewoon in het invoerveld net onder de menubalk.

4. aan de rechterkant, Klik met de rechtermuisknop (standaard), kies Bewerken en verander de 0 naar 1 om Windows Installer uit te schakelen (msiexec.executable).

ten slotte, herstart uw PC om deze wijziging van kracht te laten worden.

voorkom dat een installatieprogramma in Windows wordt uitgevoerd via de Register-Editor

Volg de onderstaande stappen zorgvuldig omdat u de Register-Editor opnieuw zult gebruiken in deze tutorial.

1. klik op het menu Start, in het zoekvak, typ regedit, en druk op Enter.
2. klik op Ja wanneer het Gebruikersaccountbeheervenster u toestemming vraagt om wijzigingen op uw computer uit te voeren.
   nogmaals, voordat u verder gaat, moet u ervoor zorgen dat u de onderstaande stappen strikt volgt, anders kunt u uw Windows verlammen.
3. In de Register-Editor. Ga naar de volgende sleutel:

   HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\

4. klik in het linkerdeelvenster met de rechtermuisknop op beleid, selecteer vervolgens Nieuwe > sleutel, typ Verkenner in en druk op Enter. Als de Explorer-toets al bestaat, slaat u deze stap over.
5. Selecteer nu de Verkenner-toets in het linkerdeelvenster. Klik met de rechtermuisknop op een leeg gebied aan de rechterkant, selecteer Nieuwe > DWORD (32-bit) waarde.
6. hernoem het nieuw aangemaakte item om run niet toe te staan, dubbelklik erop en verander de waarde naar 1.
7. Klik met de rechtermuisknop op de Explorer-toets in het linkerdeelvenster, selecteer vervolgens Nieuwe > toets, typ DisallowRun in en druk op Enter.
8. Selecteer de DisallowRun-toets in het linkerdeelvenster, klik met de rechtermuisknop op een leeg gebied en selecteer Nieuwe > Tekenreekswaarde.
9. Maak een nieuwe Tekenreekswaarde aan met een nummer 1 en stel de waarde in op het EXE-bestand van het programma dat u wilt blokkeren. Als je meer programma ‘ s wilt toevoegen om te blokkeren, maak dan gewoon meer String entries met namen 2,3,4 en ga zo maar door met de bijbehorende bestandsnaam van het installatieprogramma als waarde.
10. ten slotte, log uit of herstart uw PC om deze wijzigingen van kracht te laten worden. Deze keer, wanneer u een geblokkeerd programma opent, ontvangt u een foutmelding “Deze bewerking is geannuleerd als gevolg van beperkingen van kracht op deze computer. Neem contact op met uw systeembeheerder.”

opties van derden om te voorkomen dat gebruikers software installeren in Windows 10, 8, 7

als u zich ongemakkelijk voelt om met uw Windows-instellingen te spelen, zijn er verschillende opties om de klus voor u te klaren. Hier zijn enkele software van derden die u kunt gebruiken.

Install-Block

Plan: betaald, gratis proefperiode
Website: http://bashsoftware.net/

zoals je kunt zien in de screenshot, de Install-Block programma continu controleert actieve toepassingen dan als het venster van de toepassing titel overeenkomt met “install”, “setup” of “license agreement”, het zal worden geblokkeerd.

InstallGuard

Plan: Gratis
Website: http://www.completelock.com/

het staat op hun website: “Blokkeert alle installaties van het starten op uw systeem zonder uw toestemming, met inbegrip van Microsoft Installer (msiexec.exe), InstallShield en alle andere commerciële installateurs. U kunt ook blokkeren aangepaste processen (executables) wordt uitgevoerd op uw systeem…” om InstallGuard gebruiken (die hier niet zal worden besproken) moet u lezen hun help guide eerste om het potentieel te maximaliseren en om ongewenste resultaten te voorkomen. Bezoek hun website hierboven.

WinGuard Pro

Plan: Betaald, 30 Dagen Gratis Proefperiode
Website: http://www.winguardpro.com/

WinGuard Pro is vrij eenvoudig te gebruiken. Als u iets wilt blokkeren, opent u het programma, gaat u naar het tabblad Programma vergrendelen en klikt u vervolgens op Programma vergrendelen. Een lijst met geopende apps verschijnt dan in een doos en je zou degene die u wilt worden vergrendeld kiezen. Vandaar, moet u alle installatieprogramma ‘ s toe te voegen aan de lijst. Een van deze is uiteraard Windows Installer of msiexec.executable.