Slik blokkerer du brukere fra å installere programvare på Windows-datamaskinen

Enten du har et bedriftsnettverk, eller bare en datamaskin som brukes av forskjellige husstandsmedlemmer, kan det være veldig irriterende - eller en stor sikkerhetsrisiko - hvis noen får installere programvare Den raskeste måten å installere Windows-programvare: Fra kommandoprompt Den raskeste Måte å installere Windows-programvare: Fra kommandoprompt En enkel kommando fra deg og programvare vil bli lastet ned og installert automatisk. Magic? Nei. Chocolatey - apt-get ekvivalent for Windows. Les mer på datamaskinen. Alt du trenger er for ett virus-ridd program for å komme inn på en nettverkstilkoblet datamaskin, og plutselig får du flere botnets Er din PC en Zombie? Og hva er en Zombie Computer, uansett? [MakeUseOf Forklarer] Er din PC en Zombie? Og hva er en Zombie Computer, uansett? [MakeUseOf Forklarer] Har du noen gang lurt på hvor all Internett-spam kommer fra? Du mottar sannsynligvis hundrevis av spamfiltrede søppelposteringer hver dag. Betyr det at det er hundrevis og tusen mennesker der ute, sitter ... Les mer chanting “Motstand er forgjengelig ... .forbered deg på å bli assimilert!” hos alle som prøver å ødelegge den.

Et annet scenario der blokkering av programvare fra installasjon er viktig er personlig sikkerhet. Tenk deg om noen prøvde å installere nøkkelloggingsprogramvare. Ikke fall offer for Keyloggers: Bruk disse viktige anti-Keylogger-verktøyene. Ikke fall offer for Keyloggers: Bruk disse viktige Anti-Keylogger-verktøyene. I tilfelle av online identitetstyveri spiller keyloggers en av de viktigste rollene i selve akten om å stjele. Hvis du noen gang har hatt en online konto stjålet fra deg - om det var for ... Les mer på datamaskinen din for å se hva du har skrevet, eller for å fange innloggingsdetaljer for ulike nettsteder? Forblokkering av ny programvare Den beste Windows-programvaren Den beste Windows-programvaren Windows svømmer i et hav av gratis applikasjoner. Hvilke kan du stole på og hvilke som er de beste? Hvis du er usikker eller trenger å løse en bestemt oppgave, kan du se denne listen. Les mer fra å bli installert vil stoppe disse forsøkene i sporene sine.

Siden den beste behandlingen er forebygging, skal vi ta en titt på noen måter der du kan stoppe folk fra å installere onlinesexystrippoker.exe. Stol på meg, du vil takke meg senere.

Native Windows Solutions

Følgende metoder ser skremmende ut for alle som ikke liker å fitte rundt under hetten med sitt Windows-oppsett. Men ærlig talt er det veldig enkelt. Bare følg med meg her. Jeg vil ikke føre deg på avvei.

Lokal gruppepolicyredigerer

Gå til Start-menyen og skriv inn:

gpedit.msc

Dette bringer opp noe som kalles Local Group Policy Editor. Gå nå til Datamaskinkonfigurasjoner> Administrative maler> Windows-komponenter> Windows Installer.

I listen i det høyre vinduet ruller du ned til du finner Slå av Windows Installer. Informasjonsvinduet ved siden av det vil informere deg om at dette muliggjør denne viljen “hindre brukere fra å installere programvare på sine systemer”. Det er den vi leter etter.

Når du dobbeltklikker på det alternativet, vil en annen boks dukke opp, og du må bare velge aktivert, trykk deretter på OK. Ferdig. For å reversere prosessen, dobbeltklikker du alternativet igjen og velger “Funksjonshemmet”.

Ikke kjør spesifiserte Windows-programmer

En annen måte å blokkere Windows Installer fra å bli brukt kan bli funnet i et annet område av lokal gruppepolicyredigerer.

Gå tilbake til hovedmenyen i Policy Editor-vinduet, og gå nå til Brukerkonfigurasjon> Administrative maler> System. I det høyre vinduet som nå vises med alternativer, rull ned til du finner Ikke kjør spesifiserte Windows-programmer. Som tittelen antyder, brukes dette til å blokkere bestemte programmer fra å bli kjørt, men vi kan også bruke den til å blokkere Windows Installer.

Dobbeltklikk det og et annet vindu vises. Når du klikker aktivert, et nytt alternativ vises som kalt Liste over ugyldige søknader. Klikk Vise fram og et tredje vindu vises hvor du skriver inn banen for programmet som skal blokkeres.

Nå notat jeg sa “sti”. Det betyr at det ikke er nok å bare si “Windows Installer”. Du må legge ruten til plasseringen av Windows Installer, så Policy Editor kan finne den. Windows Installer Programmet kalles msiexec.exe og ligger på:

C: \ Windows \ System32 \ msiexec.exe

Kopier / lim inn det i utrykket i boksen og klikk OK. Windows Installer burde nå bli blokkert.

Begrens via Registerredigering

Aaggh! Registret! Hva er Windows Registry Editor og hvordan bruker jeg det? [MakeUseOf Forklarer] Hva er Windows Registry Editor og hvordan bruker jeg det? [MakeUseOf Forklarer] Windows-registret kan være skummelt ved første øyekast. Det er et sted hvor strømbrukere kan endre et bredt utvalg av innstillinger som ikke blir utsatt andre steder. Hvis du søker etter hvordan du endrer noe i ... Les mer Det ene Windows-ordet som er garantert å sende rystelser ned folkens ryggrader. Ingen liker å gå inn her, da det skjer ting som jeg ikke med rette kan forklare. Ting som støter på natten, og alt det.

Men vi må omfavne vår frykt, så hold på. Vi kommer gjennom dette sammen.

Det første trinnet (etter å ha skrudd oss ​​på kryssdyr og hvitløksklær) er å gjøre nøkkelkombinasjonen Windows-tast + R. I boksen Kjør skriver du:

regedit

Dette vil hente Registerredigering. Rolig ned og slutte å skrike. Det vil ikke bite deg.

Bruk musen til å navigere til:

HKEY_LOCAL_MACHINE \ Software \ Classes \ Msi.Package \ DefaultIcon

I det høyre vinduet som nå vises, ser du banen til Windows Installer, med null på slutten. Det null betyr at installatøren er tillatt. For å deaktivere installatøren klikker du bare på den linjen, og i den boksen som nå kommer opp, endrer du 0 til en 1. Lagre og lukk. Installer blokkert.

Bra gjort. Du overlevde registeret!

Programvarealternativer

Jeg vet at det finnes andre Windows-alternativer, for eksempel forhøyede rettigheter eller bruk lokal sikkerhetspolicy. Men jeg bestemte meg for at jeg ville fokusere på de 3 enkleste alternativene i stedet, og ikke overbelaste deg. Men hvis du fortsatt ikke føler deg komfortabel med å snakke rundt med Windows-innstillingene, vil et annet alternativ være å installere programvare som får jobben gjort for deg. Kanskje det bare er meg, men jeg synes det er ironisk at du må installere programvare for å blokkere programvare!

Her er tre alternativer som jeg prøvde - en gratis og to betalt (med gratis prøveperiode) - og som låser systemet ditt strammere enn en baby bunn.

WinGuard Pro

Plan: Betalt, 30 dager gratis prøveversjon

Fra hva jeg kan se, er WinGuard Pro mer rettet mot å låse ned områder av datamaskinen til andre brukere. Hvis du for eksempel er systemadministrator på jobben, kan du for eksempel blokkere tilgang til Registerredigering av andre brukere i nettverket. Eller blokkering “Programmer og funksjoner” ville stoppe folk fra å komme inn på listen over installerte apper og avinstallere noe.

For å blokkere noe, vil du hente den opp på skjermen, og deretter klikke Lås Program. En liste over åpne apper vises da i en boks, og du vil velge den du vil låse. Åpenbart “Lås opp programmet” reverserer det.

Installer-Block

Plan: Betalt, gratis prøveperiode

Dette stopper alt fra å bli installert ved å se etter bestemte søkeord i apper som kjører på systemet. Så hvis noen prøver å installere noe, og et søkeord blir lagt merke til, blokkerer Install-Block automatisk det fra å gå videre.

Så som du kan se på skjermbildet, kan søkeord inneholde “installere”, “oppsett” eller “lisensavtale”. Hvilke andre ord kan vi legge til? “Betingelser og vilkår”, kan være? “freeware”?

InstallGuard

Plan: Gratis

InstallGuard gjør jobben veldig bra - til det punktet hvor jeg ikke kunne finne ut hvordan jeg kan slå den av og avinstallere den etterpå! Jeg endelig funnet ut at du må logge på appen med administratorpassordet, og klikk deretter Fil> Avslutt. Det slår det ned, og du kan deretter avinstallere det hvis du vil.

Hvis du er ute etter noe virkningsfullt som fungerer rett ut av boksen, er dette den. For meg blokkerte det alt fra å bli installert - og jeg ble logget inn som administrator! Du kan heller ikke argumentere med prisen.

Dypfryst

En siste spennende mulighet er en foreslått av Joe tilbake i januar, dvs.. “dyp frysing” Datasystemgjenoppretting på omstart - Deep Freeze Windows-installasjonen med gratis verktøy Systemgjenoppretting på omstart - Deep Freeze Windows-installasjonen med gratis verktøy Hvis du noen gang har ønsket å opprettholde en systemstatus for å holde den sikker og ikke tillate noen endringer, så Du vil kanskje prøve å fryse din Windows-datamaskin dypt. Les mer, som tilbakestiller systemet tilbake til en tidligere tilstand hver gang du starter den på nytt. På denne måten blir eventuelle endringer som gjøres på datamaskinen, slettet når de startes på nytt. Så hvis noen våger å installere noe, blir den slettet når du slår av datamaskinen.

Den eneste ulempen til dette er selvfølgelig at det vil Slett også endringene dine. Så det er ikke perfekt.

Hvilket alternativ foretrekker du?

La oss ikke glemme at en Standard User-konto ikke kan installere programvare uten å gi et administratorpassord. Derfor er de ovennevnte alternativene best brukt til å begrense administratorkontoen din fra ulykker.

Hvilket alternativ vil du helst bruke? Har du noen gang hatt å håndtere noen som installerer noe på systemet ditt uten din tillatelse?

Utforsk mer om: Installer programvare, Windows 10, Windows 7, Windows 8, Windows 8.1.