È possibile se lo si desidera, limitare gli utenti dall'installazione o l'esecuzione di programmi in Windows 10/8/7, Windows Vista / XP / 2000 e famiglia Windows Server. Puoi farlo usando determinati Politica di gruppo le impostazioni per controllare il comportamento di Windows Installer, impediscono l'esecuzione o la limitazione di determinati programmi tramite Editor del Registro.
Il Windows Installer, msiexec.exe, precedentemente noto come Microsoft Installer, è un motore per l'installazione, la manutenzione e la rimozione del software sui moderni sistemi Microsoft Windows.
In questo post, vedremo come blocca l'installazione del software in Windows 10/8/7.
Disabilitare o limitare l'uso di Windows Installer tramite i Criteri di gruppo
Digitare gpedit.msc nella ricerca iniziale e premere Invio per aprire l'Editor criteri di gruppo. Passare a Configurazioni del computer> Modelli amministrativi> Componenti di Windows> Windows Installer. Nel riquadro RHS fare doppio clic su Disabilitare Windows Installer. Configura l'opzione come richiesto.
This setting can prevent users from installing software on their systems or permit users to install only those programs offered by a system administrator. If you enable this setting, you can use the options in the Disable Windows Installer box to establish an installation setting.
L'opzione "Mai" indica che Windows Installer è completamente abilitato. Gli utenti possono installare e aggiornare il software. Questo è il comportamento predefinito per Windows Installer su Windows 2000 Professional, Windows XP Professional e Windows Vista quando il criterio non è configurato.
L'opzione "Solo per app non gestite" consente agli utenti di installare solo i programmi che un amministratore di sistema assegna (offerte sul desktop) o pubblica (li aggiunge a Aggiungi o Rimuovi programmi). Questo è il comportamento predefinito di Windows Installer sulla famiglia Windows Server 2003 quando il criterio non è configurato.
L'opzione "Sempre" indica che Windows Installer è disabilitato.
Questa impostazione ha effetto solo su Windows Installer. Non impedisce agli utenti di utilizzare altri metodi per installare e aggiornare i programmi.
Installa sempre con privilegi elevati
Nell'Editor criteri di gruppo, accedere a Configurazione utente> Modelli amministrativi> Componenti di Windows. Scorri verso il basso e fai clic su Windows Installer e configuralo su Installa sempre con privilegi elevati.
This setting directs Windows Installer to use system permissions when it installs any program on the system.
Questa impostazione estende i privilegi elevati a tutti i programmi. Questi privilegi sono solitamente riservati ai programmi che sono stati assegnati all'utente (offerti sul desktop), assegnati al computer (installati automaticamente) o resi disponibili in Installazione applicazioni nel Pannello di controllo. Questa impostazione consente agli utenti di installare programmi che richiedono l'accesso a directory che l'utente potrebbe non essere autorizzato a visualizzare o modificare, comprese le directory su computer altamente limitati.
Se si disabilita questa impostazione o non la si configura, il sistema applica le autorizzazioni dell'utente corrente quando installa programmi che un amministratore di sistema non distribuisce o offre.
Questa impostazione viene visualizzata sia nelle cartelle Configurazione computer e Configurazione utente. Per rendere questa impostazione efficace, è necessario abilitare l'impostazione in entrambe le cartelle.
Gli utenti esperti possono usufruire delle autorizzazioni che questa impostazione consente di modificare i loro privilegi e ottenere l'accesso permanente a file e cartelle riservati. Si noti che la versione di configurazione utente di questa impostazione non è garantita per essere sicura.
Non eseguire applicazioni Windows specificate
Qui nel riquadro RHS, fare doppio clic Non eseguire l'applicazione Windows specificatacazioni e nella nuova finestra che si apre selezionare Abilitato. Ora sotto Opzioni fai clic su Mostra. Nella nuova finestra che si apre entra nel percorso dell'applicazione che desideri disabilitare; in questo caso: msiexec.exe.
Ciò non consentirà Windows Installer che si trova in C: Windows System32 cartella da in esecuzione.
This setting prevents Windows from running the programs you specify in this setting. If you enable this setting, users cannot run programs that you add to the list of disallowed applications.
Questa impostazione impedisce solo agli utenti di eseguire programmi avviati dal processo di Esplora risorse. Non impedisce agli utenti di eseguire programmi, come Task Manager, avviati dal processo di sistema o da altri processi. Inoltre, se si consente agli utenti di accedere al prompt dei comandi, cmd.exe, questa impostazione non impedisce loro di avviare programmi nella finestra di comando che non è possibile avviare utilizzando Esplora risorse. Nota: per creare un elenco di applicazioni non consentite, fare clic su Mostra. Nella finestra di dialogo Mostra contenuto, nella colonna Valore, digitare il nome dell'eseguibile dell'applicazione (ad esempio, msiexec.exe).
Limita i programmi dall'installazione tramite l'editor del registro
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorerDisallowRun
Crea un valore di stringa con qualsiasi nome, ad esempio 1 e imposta il suo valore sul file EXE del programma.
Ad esempio, se si desidera limitare msiexec, quindi creare un valore di stringa 1 e impostare il suo valore a msiexec.exe. Se vuoi limitare più programmi, quindi crea semplicemente più valori di stringa con i nomi 2, 3 e così via e imposta i loro valori sull'exe del programma.
Potrebbe essere necessario riavviare il computer.
Leggi anche:
- Impedire agli utenti di eseguire programmi in Windows 10/8/7
- Esegui solo applicazioni Windows specificate
- Windows Program Blocker è un'applicazione gratuita o un software di blocco delle applicazioni per impedire l'esecuzione del software
- Come bloccare le installazioni di app di terze parti in Windows 10.
Articoli correlati:
- I migliori download di software gratuiti per Windows 10/8/7
- Windows Installer non funziona correttamente in Windows 10
- Suggerimenti per la gestione dei criteri di gruppo per i professionisti IT in Windows
- Analizza oggetti Criteri di gruppo con Microsoft Policy Analyzer
- Fai in modo che Windows 10 inizi, corri, chiudi più velocemente
