Haben Sie jemals das Bedürfnis verspürt, einem anderen Benutzer die Installation bestimmter Software auf Ihrem Computer zu verbieten? Wenn die Antwort auf diese Frage ein „Ja“ ist, ist dieser Artikel nur für Sie. Heute zeigen wir Ihnen, wie Sie einen Benutzer daran hindern, eine bestimmte Software ohne Ihre Erlaubnis zu installieren/aktualisieren. Folgen Sie einfach den Anweisungen in einem dieser Artikel und überzeugen Sie sich selbst von der Wirkung.
Zusätzlicher Tipp –
Sie können dem jeweiligen Benutzer ein Gastkonto oder ein Konto ohne Administratorrechte zur Verfügung stellen. Ein Standardkontobenutzer kann ohne die Zustimmung des Administrators keine Apps vom System installieren oder deinstallieren.
Methode 1 – Verwenden des Gruppenrichtlinien-Editors
Die einfachste Möglichkeit, Benutzer an der Installation von Software zu hindern, besteht darin, bestimmte Richtlinieneinstellungen zu ändern.
1. Sie müssen die. drücken Windows-Taste+R Schlüssel zusammen.
2. Dann schreibe "gpedit.msc“ und klicken Sie auf „OK“.
3. Sobald sich der Gruppenrichtlinien-Editor öffnet, gehen Sie zu diesem Ort –
Computerkonfigurationen > Administrative Vorlagen > Windows-Komponenten > Windows Installer
4. Jetzt werden Sie im rechten Bereich mehrere Richtlinieneinstellungen bemerken.
5. Klicken Sie dann mit der rechten Maustaste auf „Benutzerkontrolle über Installationen zulassen“ und klicken Sie dann auf „Bearbeiten“.
6. Setzen Sie die Richtlinieneinstellungen auf „Deaktiviert“, um die Richtlinieneinstellungen festzulegen.
7. Klicken Sie abschließend auf „Anwenden" und "OK“, um die Einstellungen zu speichern.
Diese Richtlinieneinstellung blockiert die Sicherheitsfunktionen von Windows Installer und verhindert, dass die Benutzer Änderungen vornehmen die Installationsoption, die den Benutzer letztendlich daran hindert, Software ohne Administrator zu installieren Berechtigungen.
Methode 2 – Verwenden des Registrierungseditors
Wenn Sie ein Windows 10 Home verwenden, ist diese Methode speziell für Sie geeignet.
1. Drücken Sie zunächst die Windows-Taste+R Schlüssel zusammen.
2. Geben Sie dann „regedit“ und schlage Eingeben.
Der Bildschirm des Registrierungseditors wird innerhalb von Sekunden angezeigt.
[
Warnung –
Der Registrierungseditor speichert sensible Details Ihrer Systemdateien und Apps. Bevor Sie fortfahren, empfehlen wir Ihnen, eine Registrierungssicherung des Systems zu erstellen.
Wenn Sie die Registrierung nicht gesichert haben, klicken Sie nach dem Öffnen des Registrierungseditors auf „Datei“. Klicken Sie dann auf „Export“, um eine neue Sicherung auf Ihrem Computer zu erstellen.
In jedem Fall einer Datenbeschädigung hilft Ihnen das Wiederherstellen dieses Backups, weitere Probleme zu lösen.
]
3. Gehen Sie nun zu diesem Ort im Registrierungseditor –
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msi. Paket\DefaultIcon
4. Dann, doppelklickk auf der „(Standard)”-Taste auf der rechten Seite, um sie zu ändern.
5. Kopieren Sie nun diesen Wert in das Feld und klicken Sie auf „OK“.
C:\Windows\System32\msiexec.exe, 1
Schließen Sie den Registrierungseditor. Nicht vergessen neu starten dein Computer.
Diese einfache Optimierung deaktiviert den Windows Installer auf Ihrem System und die Benutzer können keine neue Software von Drittanbietern installieren.
HINWEIS –
Nach der Implementierung dieses Fixes können Sie keine Software von Paketinstallationsprogrammen installieren. Wenn Sie diese Änderung also rückgängig machen möchten, tun Sie dies –
1. Öffnen Sie den Registrierungseditor erneut.
2. Gehen Sie dann wieder zum selben Ort –
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msi. Paket\DefaultIcon
3. Nächster, Doppelklick auf der "(Standard)”-Wert, um darauf zuzugreifen.
4. Stellen Sie einfach den Wert auf diesen ein –
C:\Windows\System32\msiexec.exe, 0
5. Klicken Sie dann auf „OK“, um es zu speichern.
Das ist es! Jetzt können Sie wie zuvor beliebige Software installieren.
Methode 3 – Verwenden des Applocker
Sie können den Applocker in den Sicherheitsrichtlinieneinstellungen verwenden, um eine Blockierungsrichtlinie zu erstellen.
1. Zuerst müssen Sie die drücken Windows-Taste+R Schlüssel zusammen.
2. Schreiben Sie diesen Ausführungsbefehl hier. Klicke auf "OK“.
secpol.msc
Die Einstellungen für die lokale Sicherheitsrichtlinie werden geöffnet.
3. Sobald das Fenster Lokale Sicherheitsrichtlinie vorherrscht, gehen Sie wie folgt vor –
Richtlinien zur Anwendungssteuerung > Applocker > Regeln für gepackte Apps
4. Klicken Sie auf der rechten Seite mit der rechten Maustaste auf „Regeln für verpackte Apps” Richtlinie und klicken Sie auf “Neue Regel erstellen…“, um es zu bearbeiten.
5. Klicke auf "Nächster” um zum “Berechtigungen" Seite.
6. Klicken Sie auf der Seite Berechtigungen auf das Optionsfeld neben dem „Verweigern“, um die Installation der Anwendung zu verweigern.
[
Sie können verwalten, welches Konto sich auf diese Richtlinie auswirkt. Klicken Sie einfach auf „Auswählen…“ in den „Benutzer oder Gruppe:“-Einstellungen.
Geben Sie den Namen des jeweiligen Benutzerkontos ein, das Sie einschränken möchten, und klicken Sie auf OK, um es zu speichern.
]
7. Klicken Sie dann auf „Nächster“, um zum nächsten Schritt zu gelangen.
8. Hier haben Sie zwei Möglichkeiten –
Option A –
‘Verwenden Sie eine installierte verpackte App als Referenz‘- Diese Option ist anwendbar, wenn Sie verhindern möchten, dass Benutzer eine vorhandene App installieren/aktualisieren, die bereits auf diesem System installiert ist.
Beispiel – Angenommen, der VLC-Player ist auf Ihrem Computer installiert. Wenn Sie verhindern möchten, dass ein Benutzer eine andere Version der App aktualisiert oder installiert, wählen Sie diese Option.
ein. Wählen Sie diese Option und klicken Sie auf „Wählen“.
b. Erstellen Sie die Liste der installierten Apps, prüfen die bestimmte App, deren Installation Sie blockieren möchten.
c. Klicke auf "OK“, um es auszuwählen.
Option B –
‘Verwenden Sie ein gepacktes App-Installationsprogramm als Referenz„- Wenn Sie verhindern möchten, dass Benutzer eine neue App von einem bereits auf das System heruntergeladenen Installationsprogramm (.appx) installieren.
ein. Wählen Sie diese Option und klicken Sie auf „Durchsuche“.
b. Gehen Sie zu dem Speicherort, an dem sich das App-Paket befindet.
c. Wählen Sie das Installationspaket (*.appx oder *.msix) aus, dessen Installation Sie blockieren möchten.
d. Klicke auf "Öffnen“.
9. Nachdem Sie die Anwendung oder das Paketinstallationsprogramm ausgewählt haben, haben Sie jetzt drei Bedingungen oder Parameter, um die Sperrrichtlinie zu aktivieren.
- Herausgeber – Diese Regel schränkt alle Softwareinstallationen des jeweiligen Herausgebers ein.
- Paketnamen – Mit diesem Parameter können Sie die Installationen nach dem Paketnamen einschränken.
- Paketversion – Letzteres ist für Sie, wenn Sie verhindern möchten, dass die auf Ihrem Computer installierte App aktualisiert wird.
10. Passen Sie den Schieberegler an, um die jeweilige Richtlinie nach Ihren Wünschen auszuwählen.
(Beispiel – Wir haben die Regel „Paketversion“ gewählt. )
11. Klicke auf "Nächster“, um zum nächsten Schritt zu gelangen.
12. Jetzt kommen Sie zum ‘Ausnahmen' Seite. Sie können es überspringen, wenn Sie keine Ausnahme hinzufügen möchten, klicken Sie auf "Nächster“, um zur nächsten Seite zu gelangen.
Wenn Sie Ausnahmen hinzufügen möchten, führen Sie diese Schritte aus –
ein. Klicken Sie zunächst auf „Hinzufügen…“.
b. Auf der Seite Publisher-Ausnahme sehen Sie die ähnlichen Optionen wie zuvor –
Verwenden Sie eine installierte verpackte App als Referenz‘- Wählen Sie diese Option, um die Aktualisierung oder eine andere Installation einer installierten App zu blockieren.
‘Verwenden Sie ein gepacktes App-Installationsprogramm als Referenz‘- Der Benutzer kann die Software nicht mit dem bestimmten Paketinstallationsprogramm installieren.
Nachdem Sie die Ausnahmeregel konfiguriert haben, klicken Sie auf „OK“.
c. Nachdem Sie den Ausnahmeparameter eingestellt haben, klicken Sie auf „Nächster“.
13. Klicken Sie abschließend auf „Erstellen“, um die Richtlinieneinstellungen auf Ihrem Computer zu erstellen.
Das ist es! Auf diese Weise können Sie einen bestimmten Benutzer daran hindern, vorhandene Software auf Ihrem Computer zu installieren/aktualisieren.
Schließen Sie alle geöffneten Fenster und melden Sie sich von Ihrem Computer ab. Melden Sie sich nun mit den Zugangsdaten des gesperrten Benutzers am System an. Versuchen Sie nun, die jeweilige Software zu installieren.
