Hoe gebruikers verhinderen software te installeren in Windows 10

Hebt u ooit de noodzaak gevoeld om een andere gebruiker te verbieden bepaalde software op uw machine te installeren?Als het antwoord op deze vraag "ja" is, dan is dit artikel iets voor u.Vandaag gaan we je laten zien hoe je een gebruiker kunt blokkeren voor het installeren/updaten van een bepaalde software zonder jouw toestemming.Volg gewoon de instructies die in een van dit artikel worden genoemd en zie zelf het effect.

Extra Tip-

U kunt een gastaccount of een niet-administratieve account aan de betreffende gebruiker geven.Een standaard account gebruiker kan geen apps installeren of verwijderen van het systeem zonder toestemming van de beheerder.

Methode 1 - Groepsbeleid-editor gebruiken

De eenvoudigste manier om gebruikers te verhinderen software te installeren is door bepaalde beleidsinstellingen te wijzigen.

1.Je moet op deWindows-toets+Rtoetsen bij elkaar.

2.Dan, schrijf "gpedit.msc" en klik op "OK".

3.Zodra de Groepsbeleid Editor opent, ga naar deze plaats -

Computer Configuraties > Administratieve sjablonen > Windows Componenten > Windows Installer

4.U zult nu meerdere beleidsinstellingen zien in het rechterdeelvenster.

5.Klik dan met de rechtermuisknop op de "Gebruikerscontrole over installaties toestaan" en klik dan op "Bewerken".

6.Zet de beleidsinstellingen op "Uitgeschakeld" om de beleidsinstellingen in te stellen.

7.Klik tenslotte op "Solliciteer" en "OK" om de instellingen op te slaan.

Deze beleidsinstelling blokkeert de beveiligingsfuncties van Windows Installer en voorkomt dat gebruikers de installatieoptie kunnen wijzigen, waardoor de gebruiker uiteindelijk geen software kan installeren zonder beheerdersrechten.

Methode 2 - De Register-editor gebruiken

Als u een Windows 10 Home gebruikt, is deze methode speciaal voor u.

1.Druk eerst op deWindows-toets+Rtoetsen bij elkaar.

2.Type dan "regedit" en druk opGa naar.

Register-editor scherm zal binnen enkele seconden verschijnen.

[

Waarschuwing-

Register-editor slaat gevoelige gegevens op van uw systeembestanden en apps.Voordat u verder gaat, raden wij u aan een back-up van het register van het systeem te maken.

Als u geen back-up van het register hebt gemaakt, klikt u na het openen van de Register-editor op "Bestand". Klik vervolgens op "Exporteren" om een nieuwe backup te maken op uw computer.

In geval van gegevenscorruptie kunt u verdere problemen oplossen door deze back-up terug te zetten.

]

3.Ga nu naar deze locatie in de register editor -

ComputerHKEY_LOCAL_MACHINE\SOFTWAREClasses\Msi.Package\DefaultIcon

4.Dan,dubbelklikk op de "(Standaard)" toets aan de rechterkant om het te wijzigen.

5.Kopieer-plak nu deze waarde in het vak en klik op "OK".

C:Windows:system32:msiexec.exe,1

Sluit de Register-editor.Vergeet niet omherstartuw computer.

Met deze eenvoudige fijnafstelling wordt het Windows-installatieprogramma op uw systeem uitgeschakeld en kunnen gebruikers geen nieuwe software van derden installeren.

OPMERKING-

Na het implementeren van deze fix, kunt u geen software meer installeren vanuit package installers.Dus, als je deze verandering wilt omkeren, doe dan dit -

1.Open de Register-editor opnieuw.

2.Dan, ga opnieuw naar dezelfde locatie -

ComputerHKEY_LOCAL_MACHINE\SOFTWAREClasses\Msi.Package\DefaultIcon

3.Volgende,dubbelklikop de "(Standaard)" waarde om er toegang toe te krijgen.

4.Stel gewoon de waarde in op deze -

C:Windows:system32:msiexec.exe,0

5.Klik dan op "OK" om het te redden.

Dat is het!Nu kunt u alle software installeren, net als vroeger.

Methode 3 - De Applocker gebruiken

U kunt de Applocker gebruiken vanuit de instellingen van het beveiligingsbeleid om een blokkeringsbeleid te maken.

1.Eerst moet je op deWindows-toets+Rtoetsen bij elkaar.

2.Schrijf dit run commando hier.Klik op "OK".

secpol.msc

Instellingen voor lokaal beveiligingsbeleid worden geopend.

3.Zodra het Local Security Policy venster verschijnt, ga dan deze kant op -

Application Control Policies > Applocker > Packaged app Rules

4.Aan de rechterkant, klik met de rechtermuisknop op de "Verpakte app Regels" beleid en klik op "Maak een nieuwe regel…" om het te bewerken.

5.Klik op "Volgende" om naar de "Toestemmingen" pagina.

6.Op de pagina Machtigingen, klik op het keuzerondje naast de "Weigeren" om de installatie van de toepassing te weigeren.

[

U kunt beheren welke account dit beleid zal beïnvloeden.Klik gewoon op "Select…" in de "Gebruiker of groep:" instellingen.

Voer de naam in van de gebruikersaccount die u wilt beperken en klik op OK om op te slaan.

]

7.Klik dan op "Volgende" om naar de volgende stap te gaan.

8.Hier, heb je twee opties -

Optie A -

'Gebruik een geïnstalleerde pakket-app als referentie'- Deze optie is van toepassing als u wilt blokkeren dat gebruikers een bestaande app installeren/updaten die al op dit systeem is geïnstalleerd.

Voorbeeld- Stel, VLC player is geïnstalleerd op uw computer.Als u wilt voorkomen dat een gebruiker een andere versie van de app kan bijwerken of installeren, selecteert u deze optie.

a.Selecteer deze optie en klik op "Selecteer".

b.Vorm de lijst van geïnstalleerde apps,kijk opde specifieke app waarvan u de installatie wilt blokkeren.

c.Klik op "OK" om het te selecteren.

Optie B -

'Gebruik een installatieprogramma van een pakket als referentie'- Als u wilt verbieden dat gebruikers een nieuwe app installeren vanuit een installer (.appx) die al op het systeem is gedownload.

a.Selecteer deze optie en klik op "Bladeren".

b.Ga naar de locatie waar het app pakket is.

c.Selecteer het installatiepakket (*.appx of *.msix) waarvan u de installatie wilt blokkeren.

d.Klik op "Open".

9.Zodra u de toepassing of het installatiepakket hebt geselecteerd, hebt u nu drie voorwaarden of parameters om het blokkeringsbeleid in te schakelen.

• Uitgever- Deze regel zal alle software-installaties van die bepaalde uitgever beperken.
• Naam pakket- Met deze parameter kunt u de installaties beperken op basis van de naam van het pakket.
• Pakketversie- Dit laatste is voor u als u wilt beperken dat iemand de bestaande app bijwerkt die op uw computer is geïnstalleerd.

10.Stel de schuifregelaar in om een bepaald beleid te selecteren volgens uw voorkeur.

(Voorbeeld- Wij hebben de regel "Pakketversie" gekozen. )

11.Klik op "Volgende" om naar de volgende stap te gaan.

12.Nu, kom je bij de 'Uitzonderingen' pagina. U kunt deze overslaan als u geen uitzondering wilt toevoegen, klik op "Volgende" om naar de volgende pagina te gaan.

Als u uitzonderingen wilt toevoegen, volg dan deze stappen -

a.In het begin, klik op "Toevoegen…".

b.Op de Uitzondering Publisher pagina, ziet u dezelfde opties als voorheen -

Gebruik een geïnstalleerde pakket-app als referentie'- Selecteer deze optie om het bijwerken of een andere installatie van een geïnstalleerde app te blokkeren.

'Gebruik een installatieprogramma van een pakket als referentieDe gebruiker kan de software niet installeren met het specifieke installatieprogramma van het pakket.

Zodra u de uitzonderingsregel hebt geconfigureerd, klikt u op "OK".

c.Nadat u de uitzonderingsparameter hebt ingesteld, klikt u op "Volgende".

13.Klik tenslotte op "Maak" om de beleidsinstellingen op uw computer te maken.

Dat is het!Op deze manier kunt u een bepaalde gebruiker verbieden om bestaande software op uw computer te installeren/updaten.

Sluit alle geopende vensters en meld u af van uw computer.Log nu in op het systeem met de gegevens van de geblokkeerde gebruiker.Probeer nu de specifieke software te installeren.