Hai mai sentito la necessità di proibire a un altro utente di installare un particolare software sulla tua macchina? Se la risposta a questa domanda è un "Sì", questo articolo è solo per te. Oggi ti mostreremo come impedire a un utente di installare/aggiornare un particolare software senza la tua autorizzazione. Segui semplicemente le istruzioni menzionate in uno qualsiasi di questo articolo e osserva tu stesso l'effetto.
Suggerimento aggiuntivo –
Puoi fornire un account ospite o un account non amministrativo a un determinato utente. Un utente con account standard non può installare o disinstallare app dal sistema senza il consenso dell'amministratore.
Metodo 1 – Utilizzo dell'Editor criteri di gruppo
Il modo più semplice per impedire agli utenti di installare software è modificare particolari impostazioni dei criteri.
1. Devi premere il Tasto Windows+R chiavi insieme.
2. Allora scrivi "gpedit.msc” e clicca su “ok“.
3. Una volta aperto l'Editor criteri di gruppo, vai in questo posto:
Configurazioni computer > Modelli amministrativi > Componenti di Windows > Windows Installer
4. Ora noterai più impostazioni dei criteri nel riquadro di destra.
5. Quindi, fare clic con il tasto destro del mouse su "Consenti all'utente il controllo sulle installazioni” e poi cliccare su “modificare“.
6. Imposta le impostazioni dei criteri su "Disabilitato” per definire le impostazioni dei criteri.
7. Infine, fai clic su "Applicare" e "ok” per salvare le impostazioni.
Questa impostazione dei criteri bloccherà le funzionalità di sicurezza di Windows Installer impedendo agli utenti di modificare l'opzione di installazione, impedendo infine all'utente di installare software senza amministratore autorizzazioni.
Metodo 2 – Utilizzo dell'editor del registro
Se stai utilizzando Windows 10 Home, questo metodo è fatto apposta per te.
1. Prima di tutto, premi il tasto Tasto Windows+R chiavi insieme.
2. Quindi, digita "regedit” e colpisci accedere.
La schermata dell'editor del registro apparirà in pochi secondi.
[
avvertimento –
L'editor del registro memorizza i dettagli sensibili dei file e delle app di sistema. Prima di procedere oltre, ti suggeriamo di creare un backup del registro del sistema.
Se non hai eseguito il backup del registro, dopo aver aperto l'editor del registro, fai clic su "File“. Quindi fare clic su "Esportare" per fare un nuovo backup sul tuo computer.
In ogni caso di danneggiamento dei dati, il ripristino di questo backup ti aiuterà a risolvere ulteriori problemi.
]
3. Ora, vai in questa posizione nell'editor del registro:
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msi. Pacchetto\Icona predefinita
4. Poi, doppio click sul "(Predefinito)tasto ” a destra per modificarlo.
5. Ora, copia e incolla questo valore nella casella e fai clic su "ok“.
C:\Windows\System32\msiexec.exe, 1
Chiudi l'editor del registro. Non dimenticare di ricomincia il tuo computer.
Questa semplice modifica disabiliterà Windows Installer sul tuo sistema e gli utenti non potranno installare nuovi software di terze parti.
NOTA –
Dopo aver implementato questa correzione, non è possibile installare alcun software dai programmi di installazione dei pacchetti. Quindi, se vuoi invertire questa modifica, fallo:
1. Apri di nuovo l'editor del registro.
2. Quindi, vai di nuovo nella stessa posizione -
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msi. Pacchetto\Icona predefinita
3. Il prossimo, doppio click sul "(Predefinito)” per accedervi.
4. Basta impostare il valore su questo -
C:\Windows\System32\msiexec.exe, 0
5. Quindi, fare clic su "ok” per salvarlo.
Questo è tutto! Ora puoi installare qualsiasi software proprio come prima.
Metodo 3 – Utilizzo di AppLocker
Puoi utilizzare Applocker dalle impostazioni dei criteri di sicurezza per creare un criterio di blocco.
1. All'inizio devi premere il Tasto Windows+R chiavi insieme.
2. Scrivi qui questo comando di esecuzione. Clicca su "ok“.
secpol.msc
Si apriranno le impostazioni dei criteri di sicurezza locali.
3. Una volta che la finestra Politica di sicurezza locale prevale, vai in questo modo:
Criteri di controllo delle applicazioni > Applocker > Regole app in pacchetto
4. Sul lato destro, fare clic con il tasto destro del mouse su "Regole dell'app in pacchetto” politica e fare clic su “Crea nuova regola...” per modificarlo.
5. Clicca su "Il prossimo” per andare al “permessi" pagina.
6. Nella pagina Autorizzazioni, fai clic sul pulsante di opzione accanto al "Negare" per negare l'installazione dell'applicazione.
[
Puoi gestire quale account influenzerà questa politica. Basta fare clic su "Seleziona..." nelle impostazioni "Utente o gruppo:".
Digita il nome del particolare account utente che desideri limitare e fai clic su OK per salvarlo.
]
7. Quindi, fare clic su "Il prossimo” per andare al passaggio successivo.
8. Qui hai due opzioni:
Opzione A –
‘Usa un pacchetto di app installato come riferimento'- Questa opzione è applicabile se si desidera impedire agli utenti di installare/aggiornare un'app esistente già installata su questo sistema.
Esempio – Supponiamo che il lettore VLC sia installato sul tuo computer. Se desideri impedire a un utente di aggiornare o installare un'altra versione dell'app, seleziona questa opzione.
un. Seleziona questa opzione e fai clic su "Selezionare“.
b. Forma l'elenco delle app installate, dai un'occhiata la particolare app di cui vuoi bloccare l'installazione.
c. Clicca su "ok” per selezionarlo.
Opzione B –
‘Utilizzare un programma di installazione di app in pacchetto come riferimento'- Se vuoi impedire agli utenti di installare una nuova app da un programma di installazione (.appx) già scaricato sul sistema.
un. Seleziona questa opzione e fai clic su "Navigare“.
b. Vai alla posizione in cui si trova il pacchetto dell'app.
c. Seleziona il pacchetto di installazione (*.appx o *.msix) di cui vuoi bloccare l'installazione.
d. Clicca su "Aperto“.
9. Dopo aver selezionato l'applicazione o il programma di installazione del pacchetto, ora hai tre condizioni o parametri per attivare la politica di blocco.
- Editore – Questa regola limiterà tutte le installazioni di software dal particolare editore.
- Nome del pacchetto – Questo parametro consente di limitare le installazioni in base al nome del pacchetto.
- Versione del pacchetto – Quest'ultimo è per te se vuoi limitare chiunque aggiorni l'app esistente installata sul tuo computer.
10. Regola il dispositivo di scorrimento per selezionare la politica specifica in base alle tue preferenze.
(Esempio – Abbiamo selezionato la regola “Versione pacchetto”. )
11. Clicca su "Il prossimo” per andare al passaggio successivo.
12. Ora verrai al 'Eccezioni' pagina. Puoi saltarlo se non vuoi aggiungere un'eccezione, fai clic su "Il prossimo” per passare alla pagina successiva.
Se desideri aggiungere eccezioni, segui questi passaggi:
un. All'inizio, fai clic su "Inserisci…“.
b. Nella pagina Eccezione editore, vedrai le opzioni simili come prima:
Usa un pacchetto di app installato come riferimento'- Selezionare questa opzione per bloccare l'aggiornamento o un'altra installazione di un'app installata.
‘Utilizzare un programma di installazione di app in pacchetto come riferimento'- L'utente non può installare il software utilizzando il particolare programma di installazione del pacchetto.
Una volta configurata la regola di eccezione, fare clic su "ok“.
c. Dopo aver impostato il parametro di eccezione, fare clic su "Il prossimo“.
13. Infine, fai clic su "Creare" per creare le impostazioni dei criteri sul computer.
Questo è tutto! In questo modo puoi impedire a un particolare utente di installare/aggiornare software esistenti sul tuo computer.
Chiudi tutte le finestre aperte ed esci dal tuo computer. Ora accedi al sistema utilizzando le credenziali dell'utente bloccato. Ora, prova a installare il software specifico.
