Hebt u ooit de noodzaak gevoeld om een andere gebruiker te verbieden bepaalde software op uw computer te installeren? Als het antwoord op deze vraag ‘Ja’ is, dan is dit artikel iets voor jou. Vandaag laten we u zien hoe u een gebruiker kunt blokkeren voor het installeren/bijwerken van bepaalde software zonder uw toestemming. Volg gewoon de instructies die in dit artikel worden genoemd en zie zelf het effect.
Extra tip –
U kunt een gastaccount of een niet-beheerdersaccount aan de betreffende gebruiker verstrekken. Een standaardaccountgebruiker kan geen apps van het systeem installeren of verwijderen zonder toestemming van de beheerder.
Methode 1 - Groepsbeleid-editor gebruiken
De eenvoudigste manier om te voorkomen dat gebruikers software installeren, is door bepaalde beleidsinstellingen te wijzigen.
1. Je moet op de drukken Windows-toets+R sleutels bij elkaar.
2. Schrijf dan "gpedit.msc” en klik op “OK“.
3. Zodra de Groepsbeleid-editor is geopend, gaat u naar deze plaats -
Computerconfiguraties > Beheersjablonen > Windows-componenten > Windows Installer
4. Nu ziet u meerdere beleidsinstellingen in het rechterdeelvenster.
5. Klik vervolgens met de rechtermuisknop op de "Gebruikerscontrole over installaties toestaan” en klik vervolgens op “Bewerk“.
6. Stel de beleidsinstellingen in op "Gehandicapt” om de beleidsinstellingen in te stellen.
7. Klik ten slotte op “Van toepassing zijn” en “OK” om de instellingen op te slaan.
Deze beleidsinstelling blokkeert de beveiligingsfuncties van Windows Installer waardoor gebruikers niet kunnen veranderen de installatieoptie, waardoor de gebruiker uiteindelijk geen software kan installeren zonder beheerder rechten.
Methode 2 – De Register-editor gebruiken
Als u een Windows 10 Home gebruikt, is deze methode speciaal voor u.
1. Druk eerst op de Windows-toets+R sleutels bij elkaar.
2. Typ vervolgens "regediten druk op Enter.
Het scherm Register-editor verschijnt binnen enkele seconden.
[
Waarschuwing –
Register-editor slaat gevoelige details van uw systeembestanden en apps op. Voordat u verder gaat, raden we u aan een registerback-up van het systeem te maken.
Als u geen back-up van het register hebt gemaakt, klikt u na het openen van de Register-editor op "het dossier“. Klik dan op “Exporteren” om een nieuwe back-up op uw computer te maken.
In elk geval van gegevenscorruptie, zal het herstellen van deze back-up u helpen verdere problemen op te lossen.
]
3. Ga nu naar deze locatie in de register-editor -
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msi. Pakket\Standaardpictogram
4. Dan, dubbelklikk op de “(Standaard)”-toets aan de rechterkant om het te wijzigen.
5. Kopieer nu deze waarde in het vak en klik op "OK“.
C:\Windows\System32\msiexec.exe, 1
Sluit de Register-editor. Vergeet niet om herstarten jouw computer.
Deze eenvoudige aanpassing zal de Windows Installer op uw systeem uitschakelen en de gebruikers kunnen geen nieuwe software van derden installeren.
OPMERKING –
Nadat u deze oplossing hebt geïmplementeerd, kunt u geen software meer installeren vanuit pakketinstallatieprogramma's. Dus als u deze wijziging ongedaan wilt maken, doet u dit -
1. Open de Register-editor opnieuw.
2. Ga dan opnieuw naar dezelfde locatie -
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msi. Pakket\Standaardpictogram
3. De volgende, Dubbelklik op de "(Standaard)” waarde om er toegang toe te krijgen.
4. Stel gewoon de waarde in op dit -
C:\Windows\System32\msiexec.exe, 0
5. Klik vervolgens op “OK” om het op te slaan.
Dat is het! Nu kunt u alle software installeren, net als voorheen.
Methode 3 – De Applocker gebruiken
U kunt de Applocker uit de instellingen van het beveiligingsbeleid gebruiken om een blokkeerbeleid te maken.
1. Eerst moet je op de drukken Windows-toets+R sleutels bij elkaar.
2. Schrijf dit run-commando hier. Klik op "OK“.
secpol.msc
Instellingen voor lokaal beveiligingsbeleid worden geopend.
3. Zodra het venster Lokaal beveiligingsbeleid de overhand heeft, gaat u als volgt te werk:
Beleid voor applicatiebeheer > Applocker > Regels voor verpakte apps
4. Klik aan de rechterkant met de rechtermuisknop op de "Regels voor verpakte apps” beleid en klik op “Nieuwe regel maken...” om het te bewerken.
5. Klik op "De volgende” om naar de “Rechten" bladzijde.
6. Klik op de pagina Machtigingen op het keuzerondje naast de "Ontkennen” om de installatie van de applicatie te weigeren.
[
U kunt beheren welk account van invloed is op dit beleid. Klik gewoon op "Selecteren ..." in de instellingen voor 'Gebruiker of groep:'.
Typ de naam van het specifieke gebruikersaccount dat u wilt beperken en klik op OK om het op te slaan.
]
7. Klik vervolgens op “De volgende” om naar de volgende stap te gaan.
8. Hier heb je twee opties -
Optie A –
‘Gebruik een geïnstalleerde verpakte app als referentie‘- Deze optie is van toepassing als u gebruikers wilt blokkeren om een bestaande app te installeren/bijwerken die al op dit systeem is geïnstalleerd.
Voorbeeld – Stel dat de VLC-speler op uw computer is geïnstalleerd. Selecteer deze optie als u wilt voorkomen dat een gebruiker een andere versie van de app bijwerkt of installeert.
een. Selecteer deze optie en klik op “Selecteer“.
b. Vorm de lijst met geïnstalleerde apps, controleren de specifieke app waarvan u de installatie wilt blokkeren.
c. Klik op "OK” om het te selecteren.
Optie B –
‘Gebruik een app-installatieprogramma als referentie'- Als u gebruikers wilt verbieden een nieuwe app te installeren vanaf een installatieprogramma (.appx) dat al op het systeem is gedownload.
een. Selecteer deze optie en klik op “Bladeren“.
b. Ga naar de locatie waar het app-pakket staat.
c. Selecteer het installatiepakket (*.appx of *.msix) waarvan u de installatie wilt blokkeren.
d. Klik op "Open“.
9. Nadat u de toepassing of het installatieprogramma van het pakket hebt geselecteerd, hebt u nu drie voorwaarden of parameters om het blokkeerbeleid in te schakelen.
- Uitgever – Deze regel beperkt alle software-installaties van de betreffende uitgever.
- Verpakkingsnaam – Met deze parameter kunt u de installaties beperken op basis van de pakketnaam.
- Pakketversie: - Deze laatste is voor jou als je iemand wilt beperken die de bestaande app op je computer bijwerkt.
10. Pas de schuifregelaar aan om het specifieke beleid naar uw voorkeur te selecteren.
(Voorbeeld – We hebben de regel "Pakketversie" geselecteerd. )
11. Klik op "De volgende” om naar de volgende stap te gaan.
12. Nu kom je bij de ‘Uitzonderingen' bladzijde. U kunt het overslaan als u geen uitzondering wilt toevoegen, klik op "De volgende” om naar de volgende pagina te gaan.
Als u uitzonderingen wilt toevoegen, volgt u deze stappen:
een. Klik eerst op “Toevoegen…“.
b. Op de Publisher Exception-pagina ziet u dezelfde opties als voorheen:
Gebruik een geïnstalleerde verpakte app als referentie‘- Selecteer deze optie om het updaten of een andere installatie van een geïnstalleerde app te blokkeren.
‘Gebruik een app-installatieprogramma als referentie'- Gebruiker kan de software niet installeren met behulp van het specifieke pakketinstallatieprogramma.
Nadat u de uitzonderingsregel hebt geconfigureerd, klikt u op "OK“.
c. Nadat u de uitzonderingsparameter heeft ingesteld, klikt u op “De volgende“.
13. Klik ten slotte op “Aanmaken” om de beleidsinstellingen op uw computer te maken.
Dat is het! Op deze manier kunt u voorkomen dat een bepaalde gebruiker bestaande software op uw computer installeert/bijwerkt.
Sluit alle geopende vensters en log uit vanaf uw computer. Log nu in op het systeem met de inloggegevens van de geblokkeerde gebruiker. Probeer nu de specifieke software te installeren.