• Articles
• admin

se você gerencia computadores da empresa ou não quer que seus filhos brinquem com seu computador, impedi-los de instalar software em seu Windows não é difícil. Na verdade, muitos programas instalados podem degradar o desempenho do seu computador ou, pior, um enorme risco de segurança que prejudica o seu sistema. Felizmente, existem muitas técnicas para impedir que os usuários instalem software no Windows 10, 8 e 7.

impedir que os usuários instalem software no Windows via editor de Política de Grupo Local

podemos usar o editor de Política de grupo para desativar o instalador do Windows. Esta é a maneira mais simples de evitar a instalação de software.

1. vá para o Menu Iniciar. Na caixa de pesquisa, digite ‘ gpedit.msc ‘ (sem aspas) e a caixa do editor de Política de grupo devem aparecer.
2. Vá em Configurações do Computador > modelos Administrativos > Componentes do Windows > Windows Installer.
3. no painel do lado direito, procure desligar o Windows Installer, clique duas vezes nele. Em seguida, selecione Ativado no painel superior.
   a descrição na janela de informações ao lado diz que habilitar isso “impedirá que os usuários instalem software em seus sistemas”.
4. selecione uma opção no painel inferior, as opções são ‘sempre’, ‘apenas para aplicativos não gerenciados’ e ‘ nunca.”‘Apenas para aplicações não geridas’ significa que os utilizadores só podem instalar programas atribuídos ao ambiente de trabalho pelo administrador. ‘Sempre’ desativa o Windows Installer completamente enquanto ‘nunca’ significa que ele está habilitado para todos os usuários. Portanto, “sempre” é a melhor opção.
5. selecione OK. Para testar se funciona, tente executar um pacote do Windows Installer (geralmente em uma extensão de arquivo msi). Ele deve exibir uma mensagem de erro “o administrador do sistema definiu políticas para impedir a instalação do software.”

Impedir a execução de Aplicativos específicos do Windows através do Editor de Política de Grupo

neste método, você ainda poderá utilizar o Editor de Política de Grupo, no entanto, você precisa especificar qual aplicação para bloquear a execução no Windows.

1. vá para o Menu Iniciar, na caixa de pesquisa, digite em’gpedit.msc ‘ (sem aspas) e a caixa do editor de Política de grupo devem aparecer.
2. Vá para Configuração do Usuário > Modelos Administrativos > Sistema. No painel do lado direito, procure não executar aplicativos especificados do Windows. Como o título indica, isso é usado para impedir que certos programas sejam executados, portanto, também podemos bloquear o instalador do Windows usando esse método.
3. Clique duas vezes nisso e outra janela aparecerá. Quando você clica em Ativado, uma nova opção aparece chamada Lista de aplicativos não permitidos. Clique em Mostrar e uma terceira janela aparecerá onde você digita o local do programa a ser bloqueado. Agora, você vai adicionar o programa Windows Installer que é chamado msiexec.exe e é encontrado em: ‘C:\Windows\System32\msiexec.exe’. Copie e cole isso no espaço fornecido na caixa e clique em OK. O instalador do Windows agora deve ser bloqueado.

desta vez, você usará um componente muito importante do Windows chamado Editor de registro ou regedit. Observe que o registro é uma parte muito crítica do Windows, portanto, siga as etapas a seguir com muito cuidado e altere apenas a parte que especificei para evitar qualquer problema. Escusado será dizer, faça backup do seu Windows primeiro.

1. clique no Menu Iniciar, na caixa de pesquisa, digite regedit e pressione Enter.
2. clique em Sim quando a janela de Controle Da Conta do usuário solicitar uma permissão para realizar alterações no seu computador.
3. navegue até a seguinte chave:
   

   HKEY_LOCAL_MACHINE\Software\Classes\Msi.Package\DefaultIcon

   para fazer isso, clique duas vezes na pasta para navegar dentro do editor do registro ou simplesmente copie e cole essa chave na caixa de entrada logo abaixo da barra de menu.

4. no lado direito, clique com o botão direito (Padrão), Escolha Editar e altere o 0 para 1 para desativar o Windows Installer (msiexec.exe).

por fim, reinicie o PC para permitir que essa alteração entre em vigor.

evite que qualquer programa do instalador seja executado no Windows via Registry Editor

siga as etapas abaixo com muito cuidado, pois você usará o Registry Editor novamente neste tutorial.

1. clique no Menu Iniciar, na caixa de pesquisa, digite regedit e pressione Enter.
2. clique em Sim quando a janela de Controle Da Conta do usuário solicitar permissão para realizar alterações no seu computador.
   novamente, antes de prosseguir, certifique-se de seguir rigorosamente as etapas abaixo ou então, você pode acabar prejudicando suas janelas.
3. no editor do registro. Vá para a seguinte chave:

   HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\

4. no painel esquerdo, clique com o botão direito do mouse em políticas e selecione Nova tecla >, digite Explorer e pressione Enter. Se a chave do Explorer já existir, basta pular esta etapa.
5. agora, Selecione a tecla Explorer no painel esquerdo. Clique com o botão direito em uma área vazia no lado direito, selecione Novo Valor > DWORD (32 bits).
6. renomeie o item recém-criado para DisallowRun, clique duas vezes nele e altere seu valor para 1.
7. clique com o botão direito do mouse na tecla Explorer no painel esquerdo e selecione Nova tecla >, digite DisallowRun e pressione Enter.
8. selecione a tecla DisallowRun no painel esquerdo, clique com o botão direito em uma área em branco e selecione Novo > valor da String.
9. crie um novo valor de String com um número 1 e defina seu valor para o arquivo EXE do programa que você deseja bloquear. Se você quiser adicionar mais programas para bloquear, basta criar mais entradas de String com nomes 2,3,4 e assim por diante com o nome de arquivo de um instalador correspondente como valor.
10. finalmente, faça logoff ou reinicie o seu PC para permitir que essas alterações entrem em vigor. Desta vez, ao abrir um programa bloqueado, você receberá uma mensagem de erro “Esta operação foi cancelada devido a restrições em vigor neste computador. Entre em contato com o administrador do sistema.”

opções de Terceiros para impedir que os usuários instalem o software no Windows 10, 8, 7

Se você se sentir a vontade para brincar com as configurações do Windows, há uma variedade de opções para fazer o trabalho para você. Aqui estão alguns softwares de terceiros que você pode usar.

Instalar-Bloco

Plano Pago, Período de Teste Gratuito
Site: http://bashsoftware.net/

Como você pode ver na imagem, a Instalação de Bloco de programa monitora os aplicativos em execução, em seguida, se o título da janela da aplicação corresponde a “instalar”, “instalação” ou “contrato de licença”, ele será bloqueado.

InstallGuard

Plano: Livre
Site: http://www.completelock.com/

Ele diz em seu site: “Bloqueia todas as instalações de iniciar no seu sistema sem a sua autorização, incluindo o Microsoft Installer (msiexec.exe), InstallShield e todos os outros instaladores comerciais. Você também pode bloquear processos personalizados (executáveis) de serem executados em seu sistema…” para usar o InstallGuard (que não será discutido aqui), você deve ler o Guia de Ajuda primeiro para maximizar seu potencial e evitar qualquer resultado indesejado. Visite o site fornecido acima.

WinGuard Pro

Plano: Pago, 30 Dias De Teste Gratuito
Site: http://www.winguardpro.com/

WinGuard Pro é bastante simples de usar. Para bloquear algo, abra o programa, vá para a guia bloqueio do programa e clique em Bloquear Programa. Uma lista de aplicativos abertos aparecerá em uma caixa e você escolheria o que deseja bloquear. Portanto, você deve adicionar todos os programas do instalador à lista. Um deles é obviamente Windows Installer ou msiexec.exe.