Como bloquear usuários de instalar software no seu computador com windows

Se você tem uma rede de empresa, ou simplesmente um computador usado por vários membros do agregado familiar, pode ser realmente irritante - ou um enorme risco de segurança - se alguém é permitido instalar software no computador. Tudo que toma é para um programa cheias de vírus para entrar em um computador conectado à rede, e de repente você terá múltiplos botnets cantando “A resistência é inútil ... .prepare a ser assimilado!” em qualquer um que tenta destruí-lo.A maneira mais rápida Para instalar o software do Windows: A partir do prompt de comandoA maneira mais rápida Para instalar o software do Windows: A partir do prompt de comandoUm simples comando de você e software será baixado e instalado automaticamente. Magia? Não Chocolatey - o apt-get equivalente para Windows.consulte Mais informação

Video: Windows 10 bloqueando instalação de programas - RESOLVIDO

Outro cenário onde bloqueando software a ser instalado é essencial é a segurança pessoal. Imagine se alguém tentou instalar software de registro de teclas no seu computador para ver o que você tem de digitar, ou para capturar os detalhes de login para diversos sites? Pré-bloqueio novo software sejam instalados vão parar essas tentativas em suas trilhas.

microsoft-bug

Desde o melhor tratamento é a prevenção, vamos dar uma olhada em algumas maneiras em que você pode parar as pessoas de instalar onlinesexystrippoker.exe. Confie em mim, você vai me agradecer mais tarde.

Nativas do Windows Solutions

Os métodos a seguir olhar intimidante para qualquer um que não gosta de brincar sob o capô com a sua configuração do Windows. Mas, muito sinceramente, é realmente fácil. Basta seguir junto comigo aqui. Eu não vos engane.

Editor de Política de Grupo Local

Vá para o menu Iniciar e digite:

gpedit.msc

Isso traz algo chamado o Editor de Política de Grupo Local. Agora vá para Configurações do computador gt; Modelos Administrativos gt; Componentes do Windows gt; instalador do Windows.

nosoftware1

Na lista na janela do lado direito, role para baixo até encontrar Desligar instalador do Windows. A janela de informações junto a ele informará que a ativação dessa vai “impedir os utilizadores de instalar o software em seus sistemas”. Isso é o que estamos procurando.

Quando faz duplo clique nessa opção, uma outra caixa irá aparecer, e você só tem que escolher ativado, então aperte Está bem. Tudo feito. Para reverter o processo, basta clicar duas vezes a opção novamente e escolha “Desativado”.

Não executar aplicações Windows especificadas

Outra maneira de bloquear o Windows Installer de ser usado pode ser encontrado em outra área do Editor de Política de Grupo Local.

Video: Proibir a instalação de programas no computador.mp4

Volte ao menu principal na janela Editor de Política, e agora ir para Configuração do usuário gt; Modelos Administrativos gt; Sistema. Na janela da direita, que agora aparece com opções, role para baixo até encontrar Não executar aplicações Windows especificadas. Como o título indica, este é usado para bloquear determinados programas sejam executados, mas também podemos usá-lo para bloquear o Windows Installer.

nosoftware2

Video: Aprenda a bloquear os Downloads do seu Computador

Clique duas vezes que e outra janela aparece. Quando você clica ativado, uma nova opção aparece chamada Lista de aplicativos Não permitido. Clique exposição e uma terceira janela aparece onde você digitar o caminho do programa a ser bloqueado.

Agora note que eu disse “caminho”. Isso significa que não é suficiente para simplesmente dizer “Windows Installer”. Você tem que colocar para fora o caminho para a localização do Windows Installer, de modo que o Editor de Política pode encontrá-lo. O programa Windows Installer é chamado msiexec.exe e está localizada em:

C: Windows System32 msiexec.exe

Copiar / colar que no espaço fornecido na caixa e clique Está bem. O Windows Installer agora deve ser bloqueado.

Restringir através do Editor do Registro

Aaggh! O Registro! A palavra do Windows que é garantido para provocar arrepios povos espinhos. Ninguém gosta de ir aqui, como ele tem coisas acontecendo que eu não pode justamente explicar. Coisas que vão colisão na noite, e tudo isso.Qual é o Editor do Registro do Windows & Como eu uso isso? [MakeUseOf Explica]Qual é o Editor do Registro do Windows & Como eu uso isso? [MakeUseOf Explica]O registro do Windows pode ser assustador à primeira vista. É um lugar onde os usuários de energia pode mudar uma ampla variedade de configurações que não são expostas em outro lugar. Se você está procurando para saber como mudar algo em ...consulte Mais informação

assustador

Mas precisamos abraçar nossos medos, por isso espere. Nós vamos passar por isso juntos.

O primeiro passo (depois de armar-nos com crucifixos e dentes de alho) é fazer a combinação de teclas Tecla Windows + R. Na caixa Executar, digite:

regedit

Isso fará com que o Editor do Registro. Acalme-se e parar de gritar. Ele não vai mordê-lo.

Agora use o mouse para navegar para:

HKEY_LOCAL_MACHINE Software Classes Msi.Package DefaultIcon

nosoftware3

Na janela da direita, que agora aparece, você verá o caminho para o Windows Installer, com um zero no final. Isso zero implica que o Installer é permitido. Para desativar o instalador, basta clicar sobre a linha, e na caixa que agora aparece, mudar isso 0 para 1. Salvar e fechar. Installer bloqueado.

Bem feito. Você sobreviveu ao registro!

Opções de software

Eu sei que existem outras opções do Windows, como privilégios elevados ou utilizando a política de segurança local. Mas eu decidi que iria focar as 3 opções mais fáceis em vez disso, e não sobrecarregar você. Mas se você ainda não se sentem confortáveis ​​brincando com as configurações do Windows, em seguida, outra opção seria a de instalar o software que faz o trabalho para você. Talvez seja só eu, mas acho que é irônico que você precisa instalar o software para bloquear software!

Aqui estão três opções que eu tentei - um livre e dois pago (com períodos de teste gratuita) - e que bloquear o seu sistema para baixo mais apertado do fundo de um bebê.

WinGuard Pro

Plano: Paga, teste de 30 dias grátis

Pelo que posso ver, WinGuard Pro é mais voltada para trancar as áreas do computador para outros usuários. Assim, por exemplo, se você é o administrador do sistema no trabalho, você pode querer bloquear o acesso ao Editor do Registro por outros usuários na rede. Ou bloquear “Programas & Características”iria impedir as pessoas de entrar na lista de aplicativos instalados e desinstalar qualquer coisa.

winguard_s

Para bloquear algo, você iria levá-la na tela, clique em Programa de bloqueio. A lista de aplicativos abertos irá aparecer em uma caixa e você escolher o que você deseja bloqueado. Obviamente “Unlock Programa” inverte isso.

Instale-Block

Plano: Paga, período de teste gratuito

Isso interrompe qualquer coisa de ser instalado por olhando para fora para determinadas palavras-chave em aplicativos em execução no sistema. Então, se alguém tenta instalar algo, e uma palavra-chave é notado, Instale-Block bloqueia automaticamente-lo de ir mais longe.

installblock

Então, como você pode ver na imagem, palavras-chave pode incluir “instalar”, “setup” ou “contrato de licença”. Que outras palavras poderíamos acrescentar? “Termos & Condições”, talvez? "Freeware"?

InstallGuard

Plano: Livre

InstallGuard faz o seu trabalho muito bem - até o ponto onde eu não conseguia descobrir como desligá-lo e desinstalá-lo depois! Eu finalmente descobri que você tem que entrar no aplicativo com a senha de administrador e clique em Arquivo gt; Sair. Que desliga-lo e então você pode desinstalá-lo se quiser.

installguard

Se você está procurando somethingreally eficaz que funciona direito fora da caixa, este é o único. Para mim, ele bloqueou tudo seja instalado - e eu estava logado como administrador! Você não pode argumentar com o preço, também.

Congelamento profundo

Uma opção intrigante final é proposto por Joe volta em janeiro, ou seja, “Congelamento profundo” o seu computador, que redefine o sistema volta a um estado anterior cada vez que você reiniciá-lo. Desta forma, todas as alterações feitas em seu computador serão eliminados quando for reiniciado. Então, se alguém se atreve a instalar algo, ele será excluído quando você desligar o computador.Restauração do Sistema On Reboot - Deep Freeze sua instalação do Windows com ferramentas livresRestauração do Sistema On Reboot - Deep Freeze sua instalação do Windows com ferramentas livresSe você sempre quis para manter um estado sistema para mantê-lo seguro e não permitir qualquer alteração, então você pode querer experimentar profunda congelar seu computador Windows.consulte Mais informação

A única desvantagem para isso, claro, é que ele vai também acabar com as alterações. Portanto, não é perfeito.

Qual opção você prefere?

Não vamos esquecer que uma conta de usuário padrão não pode instalar software sem fornecer uma senha de administrador. Daí as opções acima são mais utilizados para restringir sua conta de administrador de acidentes.

Qual opção você prefere usar? Alguma vez você já teve que lidar com alguém instalar algo em seu sistema sem a sua permissão?


Artigos relacionados