Hoe gebruikers kunnen blokkeren van het installeren van software op uw Windows-computer
Of u nu een bedrijfsnetwerk hebt, of gewoon een computer die door verschillende leden van het huishouden wordt gebruikt, het kan echt vervelend zijn - of een enorm beveiligingsrisico - als iemand de software mag installeren. De snelste manier om Windows-software te installeren: vanaf de opdrachtprompt De snelste Manier om Windows-software te installeren: vanaf de opdrachtprompt Een eenvoudige opdracht van u en software worden automatisch gedownload en geïnstalleerd. Magie? Nee. Chocolatey - het apt-get equivalent voor Windows. Meer lezen op de computer. Het enige dat nodig is, is dat één virus-gereden programma op een netwerk-gekoppelde computer komt en plotseling zult u meerdere botnets hebben Is uw pc een zombie? En wat is een zombiecomputer eigenlijk? [MakeUseOf Explains] Is jouw pc een zombie? En wat is een zombiecomputer eigenlijk? [MakeUseOf Explains] Heb je je ooit afgevraagd waar alle internet-spam vandaan komt? U ontvangt waarschijnlijk elke dag honderden spam-gefilterde ongewenste e-mails. Betekent dit dat er honderden en duizenden mensen zijn die daar zitten ... Lees meer chanten “Verzet is nutteloos ... bereid je voor op assimilatie!” bij iedereen die probeert het te vernietigen.
Een ander scenario waarbij het blokkeren van software van essentieel belang is, is persoonlijke beveiliging. Stel je voor dat iemand probeerde software voor key-logging te installeren Do not Fall Victim to Keyloggers: gebruik deze belangrijke anti-keylogger tools Val niet onder het slachtoffer van keyloggers: gebruik deze belangrijke anti-keylogger tools In het geval van online identiteitsdiefstal spelen keyloggers er één van de belangrijkste rollen bij het daadwerkelijk stelen. Als u ooit een online account hebt gestolen van u - of het nu was voor ... Lees meer op uw computer om te zien wat u hebt getypt of om uw inloggegevens voor verschillende sites vast te leggen? Pre-blocking van nieuwe software De beste Windows-software De beste Windows-software Windows zwemt in een zee van gratis applicaties. Welke kun je vertrouwen en welke zijn de beste? Als u niet zeker weet of een specifieke taak moet oplossen, raadpleeg dan deze lijst. Meer lezen over de installatie stopt de pogingen in hun tracks.
Aangezien de beste behandeling preventie is, gaan we een aantal manieren bekijken waarop u kunt voorkomen dat mensen onlinesexystrippoker.exe installeren. Vertrouw me, je zult me later bedanken.
Native Windows-oplossingen
De volgende methoden lijken intimiderend voor iedereen die niet houdt van rommelen met de Windows-instellingen onder de motorkap. Maar eerlijk gezegd is het heel eenvoudig. Volg gewoon hier met mij. Ik zal je niet op een dwaalspoor brengen.
Editor voor lokaal groepsbeleid
Ga naar je Start Menu en typ in:
gpedit.msc
Dit roept iets op dat de Local Group Policy Editor wordt genoemd. Ga nu naar Computerconfiguraties> Beheersjablonen> Windows-onderdelen> Windows Installer.
Blader in de lijst in het rechtervenster naar beneden tot u vindt Schakel Windows Installer uit. Het informatievenster ernaast zal u informeren dat het inschakelen van dit zal “voorkomen dat gebruikers software installeren op hun systemen”. Dat is degene waar we naar op zoek zijn.
Wanneer u op die optie dubbelklikt, verschijnt er een ander venster en hoeft u alleen maar te kiezen Ingeschakeld, druk vervolgens op OK. Helemaal klaar. Om het proces om te keren, dubbelklikt u nogmaals op de optie en kiest u “invalide”.
Voer geen gespecificeerde Windows-applicaties uit
Een andere manier om te voorkomen dat Windows Installer wordt gebruikt, bevindt zich in een ander gebied van de Editor voor lokaal groepsbeleid.
Ga terug naar het hoofdmenu in het venster Beleidseditor en ga nu naar Gebruikersconfiguratie> Beheersjablonen> Systeem. In het rechter venster dat nu verschijnt met opties, scrolt u omlaag totdat u vindt Voer geen gespecificeerde Windows-applicaties uit. Zoals de titel aangeeft, wordt dit gebruikt om te voorkomen dat bepaalde programma's worden uitgevoerd, maar we kunnen het ook gebruiken om Windows Installer te blokkeren..
Dubbelklik erop en er verschijnt een nieuw venster. Wanneer u klikt Ingeschakeld, een nieuwe optie verschijnt genaamd Lijst van niet toegestane applicaties. Klik Laten zien en een derde venster verschijnt waar u intypt in het pad van het programma dat moet worden geblokkeerd.
Let op, zei ik “pad”. Dat betekent dat het niet voldoende is om gewoon te zeggen “Windows installatie”. U moet de route naar de locatie van Windows Installer uitstippelen, zodat de beleidseditor deze kan vinden. Het Windows Installer-programma wordt aangeroepen msiexec.exe en bevindt zich op:
C: \ Windows \ System32 \ msiexec.exe
Kopieer en plak dat in de daarvoor bestemde ruimte in het vak en klik OK. Windows Installer zou nu moeten worden geblokkeerd.
Beperken via de Register-editor
Aaggh! Het register! Wat is de Windows Register-editor en hoe gebruik ik deze? [MakeUseOf Explains] Wat is de Windows Register-editor en hoe gebruik ik deze? [MakeUseOf Explains] Het Windows-register kan op het eerste gezicht eng zijn. Het is een plaats waar hoofdgebruikers een grote verscheidenheid aan instellingen kunnen veranderen die niet elders worden getoond. Als u op zoek bent naar hoe u iets kunt veranderen in ... Lees Meer Het enige Windows-woord dat gegarandeerd rillingen over de ruggen van mensen veroorzaakt. Niemand vindt het leuk hier naar binnen te gaan, omdat er dingen aan de hand zijn die ik niet goed kan uitleggen. Dingen die 's nachts tegen het lijf lopen, en zo.
Maar we moeten onze angsten omarmen, dus wacht even. We komen hier samen doorheen.
De eerste stap (na onszelf te hebben bewapend met crucifixen en knoflookteentjes) is om de sleutelcombinatie te doen Windows-toets + R. Typ in het vak Uitvoeren:
regedit
Hierdoor wordt de Register-editor geopend. Rustig maar en stop met schreeuwen. Het zal je niet bijten.
Gebruik nu je muis om naar te navigeren:
HKEY_LOCAL_MACHINE \ Software \ Classes \ Msi.Package \ DefaultIcon
In het rechter venster dat nu verschijnt, ziet u het pad naar Windows Installer, met een nul op het einde. Die nul betekent dat het installatieprogramma is toegestaan. Om het installatieprogramma uit te schakelen, klikt u gewoon op die regel en in het vak dat nu verschijnt, wijzigt u die 0 in een 1. Opslaan en sluiten. Installatieprogramma geblokkeerd.
Goed gedaan. Je hebt de registratie overleefd!
Software-opties
Ik weet dat er andere Windows-opties zijn, zoals verhoogde bevoegdheden of het lokale beveiligingsbeleid. Maar ik besloot dat ik me in plaats daarvan op de 3 gemakkelijkste opties zou concentreren, en niet overladen. Maar als u nog steeds geen zin heeft om te rommelen met uw Windows-instellingen, dan is een andere optie om software te installeren die de klus voor u klopt. Misschien is het alleen mij, maar ik vind het ironisch dat je software moet installeren om software te blokkeren!
Hier zijn drie opties die ik heb geprobeerd - één gratis en twee betaald (met gratis proefperioden) - en die je systeem strakker afsluiten dan die van een baby.
WinGuard Pro
Plan: Betaald, 30 dagen gratis proberen
Zoals ik kan zien, is WinGuard Pro meer gericht op het vergrendelen van delen van de computer naar andere gebruikers. Als u bijvoorbeeld de systeembeheerder bent op het werk, wilt u misschien de toegang tot de Register-editor blokkeren voor andere gebruikers in het netwerk. Of blokkeren “Programma's en functies” zou voorkomen dat mensen in de lijst met geïnstalleerde apps komen en alles verwijderen.
Om iets te blokkeren, zou u het op het scherm brengen en dan klikken Vergrendel programma. Een lijst met open apps verschijnt dan in een vak en u kiest degene die u wilt vergrendelen. Duidelijk “Ontgrendel programma” keert dat om.
Install-Block
Plan: Betaalde, gratis proefperiode
Hiermee wordt voorkomen dat iets wordt geïnstalleerd door op bepaalde zoekwoorden te letten in apps die op uw systeem worden uitgevoerd. Dus als iemand iets probeert te installeren en een sleutelwoord wordt opgemerkt, blokkeert Install-Block het automatisch van verder gaan.
Zoals u kunt zien in de schermafbeelding, kunnen trefwoorden omvatten “installeren”, “opstelling” of “licentieovereenkomst”. Welke andere woorden kunnen we toevoegen?? “algemene voorwaarden”, kan zijn? “Freeware”?
InstallGuard
Plan: Gratis
InstallGuard doet zijn werk heel goed - tot het punt waarop ik er niet achter kon komen hoe ik het moest afsluiten en het daarna moest verwijderen! Ik ben er eindelijk achter dat je met het beheerderswachtwoord bij de app moet inloggen en klik vervolgens op Bestand> Afsluiten. Dat sluit het af en u kunt het dan desinstalleren als u wilt.
Als u op zoek bent naar iets echt effectief dat direct uit de doos werkt, is dit het. Voor mij blokkeerde het ALLES om te worden geïnstalleerd - en ik was ingelogd als beheerder! Je kunt ook niet tegen de prijs discussiëren.
Diepvriezen
Een laatste intrigerende optie is een optie die Joe in januari heeft voorgesteld, d.w.z.. “diepvriezen” uw computer Systeemherstel Bij opnieuw opstarten - diep Freeze uw Windows-installatie met gratis hulpprogramma's Systeemherstel bij opnieuw opstarten - diep Bevries uw Windows-installatie met gratis hulpprogramma's Als u ooit een systeemstatus wilt behouden om deze veilig te houden en geen wijzigingen toe te staan, dan misschien wil je proberen je Windows-computer diep te bevriezen. Meer lezen, waarmee uw systeem opnieuw wordt ingesteld naar een eerdere staat telkens wanneer u het opnieuw opstart. Op deze manier worden alle wijzigingen die in uw computer zijn aangebracht, weggevaagd wanneer opnieuw wordt opgestart. Dus als iemand iets durft te installeren, wordt het verwijderd wanneer je de computer uitschakelt.
Het enige nadeel aan dit is natuurlijk dat het zal haal ook je wijzigingen weg. Dus het is niet perfect.
Welke optie heeft u liever?
Laten we niet vergeten dat een standaardgebruikersaccount geen software kan installeren zonder een beheerderswachtwoord. Vandaar dat de bovenstaande opties het best kunnen worden gebruikt om uw beheerdersaccount te beperken tegen ongelukken.
Welke optie zou je het liefst gebruiken? Heb je ooit te maken gehad met iemand die iets op je systeem installeerde zonder jouw toestemming??
Ontdek meer over: Software installeren, Windows 10, Windows 7, Windows 8, Windows 8.1.