Como impedir que usuários instalem software no Windows 10

Você já sentiu a necessidade de proibir outro usuário de instalar um software específico em sua máquina? Se a resposta a esta pergunta for "Sim", este artigo é apenas para você. Hoje vamos mostrar a você como impedir que um usuário instale / atualize um software específico sem sua permissão. Basta seguir as instruções mencionadas em qualquer um deste artigo e ver o efeito você mesmo.

Dica Adicional –

Você pode fornecer uma conta de convidado ou uma conta não administrativa para o usuário específico. Um usuário de conta padrão não pode instalar ou desinstalar aplicativos do sistema sem o consentimento do administrador.

Método 1 - Usando o Editor de Política de Grupo

A maneira mais fácil de impedir que usuários instalem softwares é modificar configurações de política específicas.

1. Você tem que pressionar o Tecla Windows + R chaves juntas.

2. Então escreva "gpedit.msc”E clique em“OK“.

3. Assim que o Editor de Política de Grupo abrir, vá para este lugar -

Configurações de computador> Modelos administrativos> Componentes do Windows> Windows Installer

4. Agora, você notará várias configurações de política no painel direito.

5. Em seguida, clique com o botão direito do mouse em “Permitir o controle do usuário sobre as instalações”E depois clique em“Editar“.

6. Defina as configurações de política para “Desativado”Para definir as configurações de política.

7. Por fim, clique em “Aplicar" e "OK”Para salvar as configurações.

Esta configuração de política bloqueará os recursos de segurança do Windows Installer, impedindo que os usuários mudem a opção de instalação, em última análise, bloqueando o usuário de instalar softwares sem administrador permissões.

Método 2 - Usando o Editor do Registro

Se você estiver usando um Windows 10 Home, esse método é especialmente para você.

1. Em primeiro lugar, pressione o Tecla Windows + R chaves juntas.

2. Em seguida, digite “regedit”E bateu Entrar.

A tela do Editor do Registro aparecerá em segundos.

[

Aviso –

O Editor do Registro armazena detalhes confidenciais de seus arquivos de sistema e aplicativos. Antes de prosseguir, sugerimos criar um backup do registro do sistema.

Se você não fez backup do registro, após abrir o Editor do Registro, clique em “Arquivo“. Em seguida, clique em “Exportar”Para fazer um novo backup em seu computador.

Em qualquer caso de corrupção de dados, restaurar esse backup o ajudará a resolver outros problemas.

]

3. Agora, vá para este local no editor de registro -

Computer \ HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Msi. Package \ DefaultIcon

4. Então, duplo cliquek no “(Padrão)”No lado direito para modificá-lo.

5. Agora copie e cole este valor na caixa e clique em “OK“.

C: \ Windows \ System32 \ msiexec.exe, 1

Feche o Editor do Registro. Não se esqueça de reiniciar seu computador.

Este simples ajuste desabilitará o Windows Installer em seu sistema e os usuários não poderão instalar novos softwares de terceiros.

NOTA –

Depois de implementar essa correção, você não pode instalar nenhum software de instaladores de pacote. Então, se você quiser reverter essa mudança, faça isso -

1. Abra o Editor do Registro novamente.

2. Em seguida, vá novamente para o mesmo local -

Computer \ HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Msi. Package \ DefaultIcon

3. Próximo, Duplo click no "(Padrão)”Valor para acessá-lo.

4. Basta definir o valor para este -

C: \ Windows \ System32 \ msiexec.exe, 0

5. Em seguida, clique em “OK”Para salvá-lo.

É isso! Agora você pode instalar qualquer software como antes.

Método 3 - Usando o Applocker

Você pode usar o Applocker nas configurações de Política de Segurança para criar uma política de bloqueio.

1. Primeiro você tem que pressionar o Tecla Windows + R chaves juntas.

2. Escreva este comando de execução aqui. Clique em "OK“.

secpol.msc

As configurações da política de segurança local serão abertas.

3. Assim que a janela Política de Segurança Local prevalecer, siga este caminho -

Políticas de controle de aplicativos> Applocker> Regras de aplicativos empacotados

4. No lado direito, clique com o botão direito no ícone “Regras de aplicativos empacotados”Política e clique em“Criar nova regra ...”Para editá-lo.

5. Clique em "Próximo”Para ir para o“Permissões" página.

6. Na página Permissões, clique no botão de opção ao lado de “Negar”Para negar a instalação do aplicativo.

[

Você pode gerenciar qual conta afetará esta política. Basta clicar em “Selecionar…” nas configurações de ‘Usuário ou grupo:’.

Digite o nome da conta de usuário específica que deseja restringir e clique em OK para salvá-la.

]

7. Em seguida, clique em “Próximo”Para ir para a próxima etapa.

8. Aqui, você tem duas opções -

Opção A -

‘Use um aplicativo empacotado instalado como referência‘- Esta opção é aplicável se você deseja bloquear os usuários para instalar / atualizar um aplicativo existente que já está instalado neste sistema.

Exemplo - Suponha que o VLC player esteja instalado em seu computador. Se você deseja impedir que um usuário atualize ou instale outra versão do aplicativo, selecione esta opção.

uma. Selecione esta opção e clique em “Selecione“.

b. Forme a lista de aplicativos instalados, Verifica o aplicativo específico cuja instalação você deseja bloquear.

c. Clique em "OK”Para selecioná-lo.

Opção B - 

‘Use um instalador de aplicativo empacotado como referência‘- Se você deseja proibir os usuários de instalar um novo aplicativo de um instalador (.appx) já baixado no sistema.

uma. Selecione esta opção e clique em “Navegar“.

b. Vá para o local onde está o pacote do aplicativo.

c. Selecione o pacote do instalador (* .appx ou * .msix) do qual deseja bloquear a instalação.

d. Clique em "Abrir“.

9. Depois de selecionar o aplicativo ou o instalador do pacote, agora você tem três condições ou parâmetros para ativar a política de bloqueio.

• Editor - Esta regra restringirá todas as instalações de software de um editor específico.
• Nome do pacote - Este parâmetro permite restringir as instalações pelo nome do pacote.
• Versão do pacote - Este último é para você se você deseja restringir qualquer pessoa que atualize o aplicativo existente instalado em seu computador.

10. Ajuste o controle deslizante para selecionar a política específica de acordo com sua preferência.

(Exemplo - Selecionamos a regra “Versão do pacote”. )

11. Clique em "Próximo”Para ir para a próxima etapa.

12. Agora, você chegará ao ‘Exceções' página. Você pode pular se não quiser adicionar uma exceção, clique em “Próximo”Para ir para a próxima página.

Se você deseja adicionar quaisquer exceções, siga estas etapas -

uma. Primeiramente, clique em “Adicionar…“.

b. Na página Exceção do editor, você verá as opções semelhantes como antes -

Use um aplicativo empacotado instalado como referência‘- Selecione esta opção para bloquear a atualização ou outra instalação de um aplicativo instalado.

‘Use um instalador de aplicativo empacotado como referência‘- O usuário não pode instalar o software usando o instalador de pacote específico.

Depois de configurar a regra de exceção, clique em “OK“.

c. Depois de definir o parâmetro de exceção, clique em “Próximo“.

13. Por fim, clique em “Crio”Para criar as configurações de política em seu computador.

É isso! Desta forma, você pode restringir um determinado usuário de instalar / atualizar softwares existentes em seu computador.

Feche todas as janelas abertas e saia do computador. Agora, faça login no sistema usando as credenciais do usuário bloqueado. Agora, tente instalar o software específico.