Come impedire agli utenti di installare o eseguire programmi in Windows 10

In qualità di esperto IT, ci sono alcune cose che puoi fare per impedire agli utenti di installare o eseguire programmi in Windows 10. Innanzitutto, puoi utilizzare Criteri di gruppo per impedire agli utenti di eseguire determinati programmi. Criteri di gruppo è un potente strumento che può essere utilizzato per limitare ciò che gli utenti possono fare su un computer. In secondo luogo, puoi utilizzare AppLocker per impedire agli utenti di eseguire programmi non autorizzati. AppLocker è una funzionalità di Windows 10 che consente di inserire nella whitelist o nella blacklist determinati programmi. In terzo luogo, è possibile utilizzare i criteri di restrizione software per impedire agli utenti di eseguire determinati programmi. I criteri di restrizione software sono una funzionalità integrata di Windows 10 che consente di inserire nella blacklist determinati programmi. In quarto luogo, è possibile utilizzare Windows Firewall per impedire agli utenti di eseguire determinati programmi. Windows Firewall è una funzionalità di sicurezza integrata di Windows 10 che consente di bloccare l'esecuzione dei programmi. Utilizzando uno o più di questi metodi, puoi impedire agli utenti di eseguire programmi non autorizzati su Windows 10.

Se lo desideri, puoi impedire agli utenti di installare o eseguire programmi su Windows 10/8/7, Windows Vista/XP/2000 e Windows Server. Puoi farlo usando specific Politica di gruppo impostazioni per controllare il comportamento di Windows Installer, impedire l'esecuzione di determinati programmi o limitare l'utilizzo Editore del registro .

Potresti visualizzare un messaggio di errore:

L'installazione è vietata dalla politica di sistema, contattare l'amministratore di sistema

IN Programma di installazione di Windows , msiexec.exe , precedentemente noto come Microsoft Installer, è un motore di installazione, manutenzione e rimozione del software per i moderni sistemi Microsoft Windows.

In questo post vedremo come bloccare l'installazione del software Windows 10/8/7.

Disabilita o limita l'uso di Windows Installer

Digita gpedit.msc all'inizio della ricerca e premi Invio per aprire l'Editor criteri di gruppo. Vai a Configurazione computer > Modelli amministrativi > Componenti di Windows > Windows Installer. Nel pannello RHS, fare doppio clic Disattiva Windows Installer . Regolare l'impostazione come richiesto.

cerca password wifi per pc

Questa impostazione può impedire agli utenti di installare software sui propri sistemi o consentire agli utenti di installare solo i programmi suggeriti dall'amministratore di sistema. Se si abilita questa impostazione, è possibile utilizzare le opzioni nella casella Disabilita Windows Installer per impostare le opzioni di installazione.

L'opzione Mai indica che Windows Installer è completamente abilitato. Gli utenti possono installare e aggiornare il software. Questo è il comportamento predefinito per Windows Installer in Windows 2000 Professional, Windows XP Professional e Windows Vista quando il criterio non è configurato.

emoji in Windows 10

L'opzione Solo applicazioni non gestite consente agli utenti di installare solo i programmi assegnati dall'amministratore di sistema (offerte sul desktop) o pubblicati (aggiunti a Installazione applicazioni). Questo è il comportamento predefinito di Windows Installer nella famiglia Windows Server quando il criterio non è configurato.

L'opzione 'Sempre' significa che Windows Installer è disabilitato.

Questa impostazione ha effetto solo su Windows Installer. Ciò non impedisce agli utenti di utilizzare altri metodi per installare e aggiornare i programmi.

Installa sempre con privilegi elevati

Nell'Editor criteri di gruppo, vai a Configurazione utente > Modelli amministrativi > Componenti di Windows. Scorri verso il basso, fai clic su Windows Installer e impostalo su Installa sempre con privilegi elevati .

Questa impostazione indica a Windows Installer di utilizzare le autorizzazioni di sistema durante l'installazione di qualsiasi programma sul sistema.

Questa opzione si espande privilegi elevati a tutti i programmi. Questi diritti sono in genere riservati ai programmi che sono stati assegnati all'utente (offerti sul desktop), assegnati al computer (installati automaticamente) o disponibili in Installazione applicazioni nel Pannello di controllo. Questa impostazione consente agli utenti di installare programmi che richiedono l'accesso a directory che l'utente potrebbe non essere autorizzato a visualizzare o modificare, incluse le directory su computer con funzionalità limitate.

Se disabiliti o non configuri questa impostazione, il sistema applicherà le autorizzazioni dell'utente corrente durante l'installazione di programmi che l'amministratore di sistema non distribuisce o offre.

Questa impostazione viene visualizzata nelle cartelle Configurazione computer e Configurazione utente. Affinché questa impostazione abbia effetto, è necessario abilitarla in entrambe le cartelle.

Gli utenti esperti possono sfruttare le autorizzazioni fornite da questa impostazione per modificare i propri diritti e ottenere l'accesso permanente a file e cartelle con restrizioni. Tieni presente che non è garantito che la versione di configurazione utente di questa impostazione sia sicura.

Non eseguire applicazioni Windows specificate

reinstallare microsoft print to pdf

Nell'Editor criteri di gruppo, vai a Configurazione utente > Modelli amministrativi > Sistema.

Qui nel pannello RHS, fai doppio clic Non eseguire applicazioni Windows specificate e nella nuova finestra che si apre, seleziona Abilitato. Ora sotto 'Opzioni' fai clic su 'Mostra'. Nella nuova finestra che si apre, inserisci il percorso dell'applicazione che vuoi bloccare; in questo caso: msiexec.exe .

Ciò disabiliterà il programma di installazione di Windows che si trova in C: Sistema Windows32 cartella dall'esecuzione.

Questa impostazione impedisce a Windows di eseguire i programmi specificati in questa impostazione. Se abiliti questa impostazione, gli utenti non saranno in grado di eseguire i programmi aggiunti all'elenco delle applicazioni bloccate.

cpu alto del servizio copia shadow del volume microsoft

Questa impostazione impedisce agli utenti di eseguire solo i programmi avviati dal processo di Esplora risorse. Ciò non impedisce agli utenti di eseguire programmi come Task Manager avviati dal processo di sistema o da altri processi. Inoltre, se consenti agli utenti di accedere alla riga di comando,cmd.exe, questa impostazione non impedisce loro di eseguire programmi nella finestra di comando che non sono autorizzati a eseguire utilizzando Esplora risorse. Nota. Per creare un elenco di app vietate, fai clic su Mostra. Nella finestra di dialogo Mostra contenuto, nella colonna Valore, immettere il nome del file eseguibile dell'applicazione (ad esempio, msiexec.exe).

Impedisci l'installazione di programmi tramite l'editor del registro

Apri l'Editor del Registro di sistema e vai alla seguente chiave:

Crea un valore stringa con qualsiasi nome, ad esempio 1, e impostane il valore sul file EXE del programma.

Ad esempio, se si desidera limitare msiexec , quindi crea un valore stringa 1 e impostare il suo valore su msiexec.exe . Se vuoi limitare il numero di programmi, crea più valori String denominati 2, 3 ecc. e impostali suExe.

Potrebbe essere necessario riavviare il computer.

Leggi anche:

1. Impedisci agli utenti di eseguire programmi in Windows 10
2. Esegui solo le applicazioni Windows specificate
3. Blocco programmi Windows è un software di blocco delle app gratuito o un blocco delle app che blocca l'esecuzione del software
4. Come bloccare l'installazione di app di terze parti in Windows 10 .