Cómo bloquear a los usuarios instalar software en su ordenador con windows

Si usted tiene una red de la empresa, o simplemente un ordenador utilizado por varios miembros de la familia, puede ser muy molesto - o un gran riesgo para la seguridad - si se permite que cualquiera pueda instalar software en la computadora. Sólo se necesita para un programa plagado de virus para llegar a un equipo de red ligada, y de repente se tendrá múltiples botnets cantando “La resistencia es inútil ... .prepare para ser asimilado!” a cualquier persona que trata de destruirlo.La forma más rápida para instalar el software Windows: En la solicitud de comandoLa forma más rápida para instalar el software Windows: En la solicitud de comandoUn simple comando de usted y de software se descargará e instalará automáticamente. ¿Magia? Nº Chocolatey - el apt-get equivalente para Windows.Lee mas

Otro escenario en el que el bloqueo de software sea instalado es esencial es la seguridad personal. Imagínese si alguien intentó instalar software clave de registro de en el equipo para ver lo que ha sido escribir, o para capturar sus datos de acceso para diferentes sitios? Pre-bloqueo nuevo software que se instalen se detendrá esos intentos en sus pistas.

Dado que el mejor tratamiento es la prevención, vamos a echar un vistazo a algunas formas en que se puede impedir que la gente instalar onlinesexystrippoker.exe. Confía en mí, me lo agradecerá más tarde.

Soluciones nativas de Windows

Los siguientes métodos se ven intimidante para cualquier persona que no le gusta tocar el violín alrededor bajo el capó con su instalación de Windows. Pero, sinceramente, es muy fácil. Sólo tiene que seguir conmigo aquí. No te llevará por mal camino.

Editor de directivas de grupo local

Vaya a su menú de Inicio y escribe:

gpedit.msc

Esto nos lleva a algo que se llama el Editor de directivas de grupo local. Ahora ve a Configuraciones de ordenador gt; Plantillas Administrativas gt; componentes de Windows gt; instalador de ventanas.

En la lista de la ventana de la derecha, desplácese hacia abajo hasta que encuentre Apagar instalador de ventanas. La ventana de información junto a él le informará de que la habilitación de esta se “evitar que los usuarios instalar software en sus sistemas”. Esa es la que estamos buscando.

Cuando hace doble clic en esa opción, otro cuadro de pop-up, y sólo hay que elegir Activado, entonces presione DE ACUERDO. Todo listo. Para invertir el proceso, basta con hacer doble clic en la opción de nuevo y elija “desactivada”.

No ejecute aplicaciones Windows especificadas

Otra manera de bloquear el instalador de Windows que se utilice se puede encontrar en otra área del Editor de directivas de grupo local.

Vuelve al menú principal en la ventana Editor de directivas, y ahora ir a Configuración de usuario gt; Plantillas Administrativas gt; Sistema. En la ventana de la derecha, que aparece ahora con opciones, desplácese hacia abajo hasta que encuentre No ejecute aplicaciones Windows especificadas. Como el título indica, este se utiliza para bloquear ciertos programas se ejecuten, pero también se puede utilizar para bloquear el instalador de Windows.

Haga doble clic en eso y aparece otra ventana. Al hacer clic Activado, aparecerá una nueva opción llamada La lista de aplicaciones no permitidos. Hacer clic Espectáculo y una tercera ventana aparece donde se escribe la ruta del programa a ser bloqueado.

Ahora observo que dije “camino”. Esto significa que no es suficiente para decir simplemente “Windows Installer”. Usted tiene que establecer la ruta a la ubicación del instalador de Windows, por lo que el Editor de directivas puede encontrarlo. El programa de instalación de Windows se llama msiexec.exe y se encuentra en:

Vídeo: Politicas de seguridad-Restringir la instalación de programas

C: Windows System32 msiexec.exe

Copiar / pegar que en el espacio correspondiente en el cuadro y haga clic DE ACUERDO. El instalador de Windows ahora debe ser bloqueado.

Restringir a través del Editor del Registro

Aaggh! El Registro! La única palabra de Windows que está garantizado para enviar escalofríos a los pueblos. A nadie le gusta ir aquí, ya que tiene cosas que suceden que no puedo explicar con razón. Cosas que asustan en la noche, y todo eso.¿Cuál es el Editor del Registro de Windows & ¿Como lo uso? [Explica MakeUseOf]¿Cuál es el Editor del Registro de Windows & ¿Como lo uso? [Explica MakeUseOf]El registro de Windows puede dar miedo a primera vista. Es un lugar donde los usuarios avanzados pueden cambiar una amplia variedad de entornos que no se exponen en otro lugar. Si estás en busca de la forma de cambiar algo en ...Lee mas

Pero tenemos que aceptar nuestros miedos, por lo que aferrarse. Vamos a salir de esto juntos.

Vídeo: BLOQUEAR LA INSTALACION DE UN PROGRAMA - DESHABILITAR INSTALACION DE UN PROGRAMA

El primer paso (después de armar a nosotros mismos con crucifijos y los dientes de ajo) es hacer la combinación de teclas Tecla de Windows + R. En el cuadro Ejecutar, escriba:

regedit

Con ello se abre el Editor del Registro. Calmarse y dejar de gritar. No te va a morder.

Ahora usa el ratón para navegar a:

HKEY_LOCAL_MACHINE Software Classes Msi.Package DefaultIcon

En la ventana de la derecha, que ahora aparece, verá la ruta al instalador de Windows, con un cero en el extremo. Que cero implica que se permite que el instalador. Para desactivar el programa de instalación, basta con hacer clic en esa línea, y en el cuadro que ahora aparece, cambiar ese 0 a 1. Guardar y cerrar. Instalador bloqueado.

Bien hecho. Sobreviviste el Registro!

Opciones de software

Sé que hay otras opciones de Windows, tales como privilegios elevados o el uso de la política de seguridad local. Pero decidí que iba a centrarse en las 3 opciones más fáciles en su lugar, y no se sobrecarga. Pero si todavía no se siente cómodo jugando con la configuración de Windows, a continuación, otra opción sería instalar un software que hace el trabajo para usted. Tal vez sea sólo yo, pero me resulta irónico que es necesario instalar el software para bloquear el software!

Aquí hay tres opciones que he probado - uno libre y dos de pago (con períodos de prueba gratuita) - y que bloquee su sistema hacia abajo más apretado que el culito de un bebé.

WinGuard Pro

Plan: A cargo, 30 días de prueba gratis

Por lo que puedo ver, WinGuard Pro es más orientado hacia abajo de bloqueo áreas del ordenador a otros usuarios. Así, por ejemplo, si usted es el administrador del sistema en el trabajo, es posible que desee bloquear el acceso al Editor del registro por otros usuarios en la red. O el bloqueo de los programas “ & Características”se detendrían las personas de entrar en la lista de aplicaciones instaladas y desinstalar cualquier cosa.

Para bloquear algo, se lo daría en la pantalla, a continuación, haga clic en Programa de bloqueo. Una lista de aplicaciones abiertas aparecerá entonces en una caja y se elegiría el que usted quiere bloqueado. Obviamente “Programa de desbloqueo” invierte eso.

Instalar-Block

Plan: A cargo, período de prueba gratuito

Esto evita que cualquier cosa que se instalen mirando hacia fuera para ciertas palabras clave en las aplicaciones que se ejecutan en el sistema. Así que si alguien trata de instalar algo, y se dio cuenta de una palabra clave, Install-Bloque bloquea automáticamente de ir más lejos.

Así como se puede ver en la imagen, las palabras clave pueden incluir “instalar”, “configuración” o “contrato de licencia”. ¿Qué otras palabras, podríamos añadir? "Condiciones & Condiciones”, tal vez? “Dominio público”?

InstallGuard

Plan: Gratis

InstallGuard hace su trabajo muy bien - hasta el punto en que no podía encontrar la manera de apagarlo y desinstalarlo después! Finalmente me di cuenta de que tiene que acceder a la aplicación con la contraseña de administrador y haga clic Archivo gt; Exit. Que se cierra hacia abajo y, a continuación, puede desinstalarlo si lo desea.

Si usted está buscando somethingreally eficaz que funciona nada más sacarlo de la caja, este es el uno. Para mí, es bloqueado TODO se instale - y se registra como administrador! No se puede discutir con el precio, tampoco.

congelador

Una opción interesante final está propuesto por Joe en enero, es decir, “Congelación” del equipo, que restablece el sistema a un estado anterior cada vez que reinicie la misma. De esta manera, cualquier cambio realizado en el equipo será eliminado cuando se reinicie. Así que si alguien se atreve a instalar algo, se elimina al cambiar el ordenador apagado.Restaurar sistema al reiniciar - Deep Freeze de la instalación de Windows con herramientas libresRestaurar sistema al reiniciar - Deep Freeze de la instalación de Windows con herramientas libresSi alguna vez has querido para mantener un estado del sistema para mantenerlo seguro y no permite ningún cambio, entonces es posible que desee probar la congelación profunda de su ordenador Windows.Lee mas

La única desventaja de esto es, por supuesto, que lo hará También acabar con sus cambios. Por lo que no es perfecto.

¿Qué opción prefiere?

No hay que olvidar que una cuenta de usuario estándar no puede instalar el software sin proporcionar una contraseña de administrador. Por lo tanto las opciones anteriores son los más utilizados para restringir su cuenta de administrador de accidentes.

¿Qué opción prefiere usar? ¿Alguna vez ha tenido que tratar con alguien instalar algo en su sistema sin su permiso?