Hoe te voorkomen dat gebruikers programma's installeren of uitvoeren in Windows 10

Als IT-expert kunt u een aantal dingen doen om te voorkomen dat gebruikers programma's in Windows 10 installeren of uitvoeren. Ten eerste kunt u Groepsbeleid gebruiken om te voorkomen dat gebruikers bepaalde programma's uitvoeren. Groepsbeleid is een krachtige tool die kan worden gebruikt om te beperken wat gebruikers op een computer kunnen doen. Ten tweede kunt u AppLocker gebruiken om te voorkomen dat gebruikers ongeautoriseerde programma's uitvoeren. AppLocker is een functie van Windows 10 waarmee u bepaalde programma's op de witte of zwarte lijst kunt zetten. Ten derde kunt u Software Restriction Policies gebruiken om te voorkomen dat gebruikers bepaalde programma's uitvoeren. Softwarebeperkingsbeleid is een ingebouwde functie van Windows 10 waarmee u bepaalde programma's op de zwarte lijst kunt zetten. Ten vierde kunt u Windows Firewall gebruiken om te voorkomen dat gebruikers bepaalde programma's uitvoeren. Windows Firewall is een ingebouwde beveiligingsfunctie van Windows 10 waarmee u de uitvoering van programma's kunt blokkeren. Door een of meer van deze methoden te gebruiken, kunt u voorkomen dat gebruikers ongeautoriseerde programma's uitvoeren op Windows 10.

U kunt desgewenst voorkomen dat gebruikers programma's installeren of uitvoeren op zowel Windows 10/8/7 als Windows Vista/XP/2000 en Windows Server. U kunt dit doen met behulp van specifiek Groepsbeleid instellingen om het gedrag van Windows Installer te regelen, te voorkomen dat bepaalde programma's worden uitgevoerd of het gebruik te beperken Register-editor .

Mogelijk ziet u een foutmelding:

Installatie is verboden door het systeembeleid, neem contact op met uw systeembeheerder

IN Windows installatie , msiexec.exe , voorheen bekend als Microsoft Installer, is een software-installatie-, onderhouds- en verwijderingsengine voor moderne Microsoft Windows-systemen.

In dit bericht zullen we zien hoe software-installatie blokkeren в Windows 10/8/7.

Schakel het gebruik van de Windows Installer uit of beperk het

Typ gpedit.msc aan het begin van de zoekopdracht en druk op Enter om de Groepsbeleid-editor te openen. Ga naar Computerconfiguratie > Beheersjablonen > Windows-componenten > Windows Installer. Dubbelklik in het RHS-paneel Schakel Windows Installer uit . Pas de instelling naar wens aan.

visual studio 2017 versie vergelijking

Deze instelling kan voorkomen dat gebruikers software op hun systemen installeren, of stelt gebruikers in staat alleen programma's te installeren die door de systeembeheerder zijn voorgesteld. Als u deze instelling inschakelt, kunt u de opties in het vak Windows Installer uitschakelen gebruiken om installatieopties in te stellen.

De optie Nooit betekent dat Windows Installer volledig is ingeschakeld. Gebruikers kunnen software installeren en bijwerken. Dit is het standaardgedrag voor Windows Installer in Windows 2000 Professional, Windows XP Professional en Windows Vista wanneer het beleid niet is geconfigureerd.

emoji's in Windows 10

Met de optie Alleen onbeheerde toepassingen kunnen gebruikers alleen programma's installeren die de systeembeheerder toewijst (aanbiedt op de desktop) of publiceert (toevoegt aan Programma's toevoegen/verwijderen). Dit is het standaardgedrag van Windows Installer in de Windows Server-familie wanneer het beleid niet is geconfigureerd.

De optie 'Altijd' betekent dat de Windows Installer is uitgeschakeld.

Deze instelling is alleen van invloed op de Windows Installer. Dit weerhoudt gebruikers er niet van om andere methoden te gebruiken om programma's te installeren en bij te werken.

Installeer altijd met verhoogde rechten

Navigeer in de Groepsbeleid-editor naar Gebruikersconfiguratie > Beheersjablonen > Windows-componenten. Scroll naar beneden, klik op Windows Installer en stel het in op Installeer altijd met verhoogde rechten .

Deze instelling vertelt de Windows Installer om systeemrechten te gebruiken bij het installeren van een programma op het systeem.

Deze optie breidt uit verhoogde privileges naar alle programma's. Deze rechten zijn meestal gereserveerd voor programma's die zijn toegewezen aan de gebruiker (aangeboden op het bureaublad), toegewezen aan de computer (automatisch geïnstalleerd) of beschikbaar zijn in Programma's toevoegen of verwijderen in het Configuratiescherm. Met deze instelling kunnen gebruikers programma's installeren die toegang nodig hebben tot mappen die de gebruiker mogelijk niet mag bekijken of wijzigen, inclusief mappen op computers met beperkte mogelijkheden.

Als u deze instelling uitschakelt of niet configureert, past het systeem de machtigingen van de huidige gebruiker toe bij het installeren van programma's die de systeembeheerder niet distribueert of aanbiedt.

Deze instelling wordt zowel in de map Computerconfiguratie als in de map Gebruikersconfiguratie weergegeven. Om deze instelling van kracht te laten worden, moet u deze in beide mappen inschakelen.

Krachtige gebruikers kunnen profiteren van de machtigingen die deze instelling biedt om hun rechten te wijzigen en permanente toegang te krijgen tot beperkte bestanden en mappen. Houd er rekening mee dat de gebruikersconfiguratieversie van deze instelling niet gegarandeerd veilig is.

Voer geen gespecificeerde Windows-toepassingen uit

bdtoavchd

Navigeer in de Groepsbeleid-editor naar Gebruikersconfiguratie > Beheersjablonen > Systeem.

Dubbelklik hier in het RHS-paneel Voer geen gespecificeerde Windows-toepassingen uit en selecteer Ingeschakeld in het nieuwe venster dat wordt geopend. Klik nu onder 'Opties' op 'Tonen'. Voer in het nieuwe venster dat wordt geopend het pad in naar de toepassing die u wilt blokkeren; in dit geval: msiexec.exe .

Hiermee wordt het Windows-installatieprogramma op C: Windows Systeem32 map niet actief is.

Deze instelling voorkomt dat Windows de programma's uitvoert die in deze instelling zijn opgegeven. Als u deze instelling inschakelt, kunnen gebruikers geen programma's uitvoeren die u toevoegt aan de lijst met geblokkeerde toepassingen.

windows 10 controleren netwerkvereisten blijven steken

Deze instelling voorkomt dat gebruikers alleen programma's uitvoeren die zijn gestart door het Windows Explorer-proces. Dit weerhoudt gebruikers er niet van om programma's zoals Taakbeheer uit te voeren die worden gestart door het systeemproces of andere processen. Als u gebruikers toegang geeft tot de opdrachtregel,cmd.exe, voorkomt deze instelling niet dat ze programma's uitvoeren in het opdrachtvenster die ze niet mogen uitvoeren met Windows Verkenner. Opmerking. Klik op Tonen om een ​​lijst met verboden apps te maken. Voer in het dialoogvenster Inhoud weergeven in de kolom Waarde de naam in van het uitvoerbare bestand van de toepassing (bijvoorbeeld msiexec.exe).

Voorkom installatie van programma's via de register-editor

Open de Register-editor en navigeer naar de volgende sleutel:

Maak een tekenreekswaarde met een willekeurige naam, zoals 1, en stel de waarde in op het EXE-bestand van het programma.

Bijvoorbeeld als u wilt beperken msiexec en maak vervolgens een tekenreekswaarde 1 en stel de waarde in op msiexec.exe . Als u het aantal programma's wilt beperken, maakt u gewoon meer tekenreekswaarden met de naam 2, 3 enz. En stelt u deze in opExe.

Mogelijk moet u uw computer opnieuw opstarten.

Lees ook:

1. Voorkom dat gebruikers programma's uitvoeren in Windows 10
2. Voer alleen gespecificeerde Windows-toepassingen uit
3. Windows-programmablokkering het is een gratis app-blocker-software of app-blocker die de uitvoering van software blokkeert
4. Hoe de installatie van apps van derden in Windows 10 te blokkeren .