förhindra användare från att installera programvara i Windows 10, 8, 7
oavsett om du hanterar företagets datorer eller inte vill att dina barn leker med din dator, hindrar dem från att installera programvara i din Windows är inte svårt. Faktum är att för många installerade program kan försämra datorns prestanda eller sämre en enorm säkerhetsrisk som lamslår ditt system. Lyckligtvis finns det många tekniker för att hindra användare från att installera programvara i Windows 10, 8 och 7.
förhindra att användare installerar programvara i Windows via lokal Grupppolicyredigerare
vi kan använda Grupppolicyredigerare för att inaktivera Windows Installer. Detta är det enklaste sättet att förhindra installation av programvara.
- gå till Start-menyn. Skriv in ’ gpedit i sökrutan.msc ’(utan citat) och rutan grupprincipredigerare ska visas.
- gå till datorkonfigurationer > Administrativa mallar > Windows-komponenter > Windows Installer.
- i den högra rutan, leta efter Stäng av Windows Installer, dubbelklicka på den. Välj sedan aktiverad i den övre rutan.
beskrivningen i informationsfönstret bredvid det berättar att aktivering av detta kommer att ”hindra användare från att installera programvara på sina system”. - Välj ett alternativ i den nedre rutan, alternativen är ’alltid’, ’endast för icke-hanterade applikationer’ och ’ aldrig.”Endast för icke-hanterade applikationer’ betyder att användare bara kan installera program som tilldelats skrivbordet av administratören. ’Alltid’ inaktiverar Windows Installer helt och hållet medan ’aldrig’ betyder att det är aktiverat för alla användare. Därför är ’alltid’ det bästa alternativet.
- välj OK. För att testa om det fungerar, försök att köra ett Windows Installer-paket (vanligtvis i ett msi-filtillägg). Det ska visa ett felmeddelande ” systemadministratören har ställt in policyer för att förhindra installation av programvara.”
förhindra att specifika Windows-program körs via Lokal grupprincipredigerare
i den här metoden använder du fortfarande den lokala grupprincipredigeraren, men du måste ange vilket program som ska blockeras från att köra in i Windows.
- gå till Start-menyn, i sökrutan, skriv in ’ gpedit.msc ’(utan citat) och rutan grupprincipredigerare ska visas.
- gå till Användarkonfiguration > Administrativa mallar > System. I den högra rutan letar du efter kör inte angivna Windows-program. Som titeln antyder används detta för att förhindra att vissa program körs, därför kan vi också blockera Windows Installer med den här metoden.
- dubbelklicka på det och ett annat fönster visas. När du klickar på Enabled visas ett nytt alternativ som heter List of Disallowed Applications. Klicka på Visa och ett tredje fönster visas där du skriver in platsen för programmet som ska blockeras. Nu ska du lägga till Windows Installer-programmet som heter msiexec.exe och finns på: ’C:\Windows\System32\msiexec.exe’. Kopiera och klistra in det i utrymmet i rutan och klicka på OK. Windows Installer bör nu blockeras.
förhindra installation av programvara via Registereditorn
den här gången kommer du att använda en mycket viktig Windows-komponent som kallas Registereditorn eller regedit. Observera att registret är en mycket kritisk del av Windows, så se till att följa följande steg mycket noggrant och ändra bara den del jag har angett för att undvika problem. Naturligtvis, säkerhetskopiera din Windows först.
- klicka på Start-menyn, i sökrutan, skriv regedit och tryck på Enter.
- klicka på Ja När användarkontokontrollfönstret ber dig tillstånd att utföra ändringar på din dator.
- navigera till följande tangent:
HKEY_LOCAL_MACHINE\Software\Classes\Msi.Package\DefaultIcon
för att göra detta dubbelklicka på mappen för att navigera inuti Registerredigeraren eller helt enkelt kopiera och klistra in den här tangenten i inmatningsrutan strax under menyraden.
- högerklicka på höger sida (standard), välj Redigera och ändra 0 till 1 för att inaktivera Windows Installer (msiexec.exe).
slutligen starta om datorn så att denna ändring träder i kraft.
förhindra att något installationsprogram körs i Windows via Registerredigeraren
Följ stegen nedan mycket noggrant eftersom du kommer att använda Registerredigeraren igen i den här handledningen.
- klicka på Start-menyn, skriv regedit i sökrutan och tryck på Enter.
- klicka på Ja När användarkontokontrollfönstret ber dig tillåtelse att utföra ändringar på din dator.
återigen, innan du fortsätter, se till att du strikt följer stegen nedan, annars kan du sluta förstöra dina fönster. - I Registerredigeraren. Gå till följande nyckel:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\
- högerklicka på policyer i den vänstra rutan och välj sedan Ny > – tangent, skriv in Explorer och tryck på Enter. Om Explorer-tangenten redan finns, hoppa bara över det här steget.
- Välj nu Explorer-tangenten i den vänstra rutan. Högerklicka på ett tomt område på höger sida, Välj Nytt > DWORD (32-bitars) värde.
- Byt namn på det nyskapade objektet till DisallowRun, dubbelklicka sedan på det och ändra dess värde till 1.
- högerklicka på Explorer-tangenten i den vänstra rutan och välj sedan Ny > – tangent, skriv in DisallowRun och tryck på Enter.
- Välj DisallowRun-tangenten i den vänstra rutan, högerklicka sedan på ett tomt område och välj Nytt > Strängvärde.
- skapa ett nytt strängvärde med ett nummer 1 och ange dess värde till programmets EXE-fil du vill blockera. Om du vill lägga till fler program att blockera, skapa bara fler Strängposter med namn 2,3,4 och så vidare med ett motsvarande installationsprograms filnamn som värde.
- slutligen, logga ut eller starta om datorn så att dessa ändringar träder i kraft. Den här gången, när du öppnar ett blockerat program, får du ett felmeddelande ”den här åtgärden har avbrutits på grund av begränsningar som gäller på den här datorn. Kontakta din systemadministratör.”
alternativ från tredje part för att förhindra att användare installerar programvara i Windows 10, 8, 7
om du är obekväm att leka med dina Windows-inställningar finns det en mängd olika alternativ för att få jobbet gjort för dig. Här är några program från tredje part som du kan använda.
installera-Block
Plan: betald, GRATIS Provperiod
webbplats: http://bashsoftware.net/
som du kan se på skärmdumpen övervakar Install-Block-programmet kontinuerligt program som körs, och om programmets fönstertitel matchar ”install”, ”setup” eller ”licensavtal” kommer det att blockeras.
InstallGuard
Plan: gratis
webbplats: http://www.completelock.com/
det står på deras hemsida: ”Blockerar alla installationer från att starta på ditt system utan ditt tillstånd, inklusive Microsoft Installer (msiexec.exe), InstallShield och alla andra kommersiella installatörer. Du kan också blockera anpassade processer (körbara filer) från att köras på ditt system…” för att använda InstallGuard (som inte kommer att diskuteras här) bör du läsa deras hjälpguide först för att maximera dess potential och för att undvika oönskade resultat. Besök deras hemsida ovan.
WinGuard Pro
Plan: Betald,30 Dagars Gratis Provperiod
Webbplats: http://www.winguardpro.com/
WinGuard Pro är ganska enkelt att använda. För att blockera något, öppna programmet, gå till fliken programlås och klicka sedan på Lås Program. En lista med öppna appar visas sedan i en ruta och du väljer den du vill låsa. Därför bör du lägga till alla installationsprogram i listan. En av dessa är uppenbarligen Windows Installer eller msiexec.exe.