Memblokir pengguna agar tidak menginstal atau menjalankan program di Windows 10/8/7

Anda dapat melakukannya jika diinginkan, membatasi pengguna menginstal atau menjalankan program di Windows 10/8/7 serta keluarga Windows Vista / XP / 2000 & Windows Server. Anda dapat melakukannya dengan menggunakan Kebijakan Grup pengaturan untuk mengontrol perilaku Penginstal Windows, mencegah program tertentu dari berjalan atau membatasi melalui Registry Editor .

The Windows Installer , msiexec.exe, sebelumnya dikenal sebagai Microsoft Installer, adalah mesin untuk instalasi, pemeliharaan, dan penghapusan perangkat lunak pada sistem Microsoft Windows modern.

Dalam posting ini, kita akan lihat bagaimana blok instalasi perangkat lunak pada Windows 10/8/7.

Nonaktifkan atau batasi penggunaan Penginstal Windows melalui Kebijakan Grup

Ketik gpedit.msc di pencarian awal dan tekan Enter untuk membuka Editor Kebijakan Grup. Arahkan ke Konfigurasi Komputer> Template Administratif> Komponen Windows> Penginstal Windows. Di jendela RHS, klik ganda pada Nonaktifkan Penginstal Windows . Konfigurasikan opsi sesuai kebutuhan.

Pengaturan ini dapat mencegah pengguna menginstal perangkat lunak pada sistem mereka atau mengizinkan pengguna untuk menginstal hanya program yang ditawarkan oleh administrator sistem. Jika Anda mengaktifkan pengaturan ini, Anda dapat menggunakan opsi di kotak Penginstal Windows Nonaktifkan untuk menetapkan pengaturan instalasi.

Opsi "Tidak pernah" menunjukkan Penginstal Windows sepenuhnya diaktifkan. Pengguna dapat menginstal dan meng-upgrade perangkat lunak. Ini adalah perilaku default untuk Pemasang Windows pada Windows 2000 Professional, Windows XP Professional, dan Windows Vista ketika kebijakan tidak dikonfigurasi.

Opsi "Hanya untuk aplikasi yang tidak dikelola" memungkinkan pengguna untuk menginstal hanya program-program yang sistem administrator menetapkan (penawaran pada desktop) atau menerbitkan (menambahkannya ke Tambah atau Hapus Program). Ini adalah perilaku default Windows Installer pada Windows Server 2003 keluarga ketika kebijakan tidak dikonfigurasi.

Opsi "Selalu" menunjukkan bahwa Penginstal Windows dinonaktifkan.

Pengaturan ini hanya mempengaruhi Penginstal Windows. Itu tidak mencegah pengguna menggunakan metode lain untuk menginstal dan meningkatkan program.

Selalu instal dengan hak istimewa yang lebih tinggi

Di Editor Kebijakan Grup, arahkan ke Konfigurasi Pengguna> Template Administratif> Komponen Windows. Gulir ke bawah dan klik Penginstal Windows dan konfigurasikan ke Selalu instal dengan hak istimewa yang lebih tinggi .

Pengaturan ini mengarahkan Penginstal Windows untuk menggunakan izin sistem ketika menginstal program apa pun pada sistem.

Pengaturan ini memanjang tinggi hak istimewa untuk semua program. Hak istimewa ini biasanya disediakan untuk program yang telah ditetapkan untuk pengguna (ditawarkan di desktop), ditetapkan ke komputer (diinstal secara otomatis), atau disediakan di Tambah atau Hapus Program di Panel Kontrol. Pengaturan ini memungkinkan pengguna menginstal program yang memerlukan akses ke direktori yang mungkin tidak diizinkan untuk dilihat atau diubah oleh pengguna, termasuk direktori pada komputer yang sangat dibatasi.

Jika Anda menonaktifkan pengaturan ini atau tidak mengkonfigurasinya, sistem akan menerapkan pengguna saat ini perizinan saat menginstal program yang tidak didistribusikan atau ditawarkan oleh administrator sistem.

Pengaturan ini muncul di folder Konfigurasi Komputer dan Konfigurasi Pengguna. Untuk membuat pengaturan ini efektif, Anda harus mengaktifkan pengaturan di kedua folder.

Pengguna yang mahir dapat mengambil keuntungan dari izin yang diberikan oleh pengaturan ini untuk mengubah hak istimewanya dan mendapatkan akses permanen ke file dan folder yang dibatasi. Perhatikan bahwa versi Konfigurasi Pengguna dari pengaturan ini tidak dijamin aman.

Jangan menjalankan aplikasi Windows yang ditentukan

Pada Editor Kebijakan Grup, arahkan ke Konfigurasi Pengguna> Template Administratif> Sistem

Di sini, di panel RHS, klik dua kali Jangan jalankan klan Windows tertentu dan di jendela baru yang terbuka pilih Diaktifkan. Sekarang Di Bawah Opsi klik Tampilkan. Di jendela baru yang terbuka, masuki jalur aplikasi yang ingin Anda tolak; dalam hal ini: msiexec.exe .

Ini akan melarang Pemasang Windows yang terletak di folder C: Windows System32 agar tidak berjalan.

Pengaturan ini mencegah Windows dari menjalankan program yang Anda tentukan dalam pengaturan ini. Jika Anda mengaktifkan pengaturan ini, pengguna tidak dapat menjalankan program yang Anda tambahkan ke daftar aplikasi yang tidak diizinkan.

Pengaturan ini hanya mencegah pengguna menjalankan program yang dimulai oleh proses Windows Explorer. Itu tidak mencegah pengguna menjalankan program, seperti Task Manager, yang dimulai oleh proses sistem atau oleh proses lain. Juga, jika Anda mengizinkan pengguna untuk mendapatkan akses ke prompt perintah, cmd.exe, pengaturan ini tidak mencegah mereka memulai program di jendela perintah yang tidak diizinkan untuk memulai dengan menggunakan Windows Explorer. Catatan: Untuk membuat daftar aplikasi yang tidak diizinkan, klik Tampilkan. Dalam kotak dialog Perlihatkan Isi, di kolom Nilai, ketikkan nama aplikasi yang dapat dieksekusi (mis., Msiexec.exe).

Batasi Program agar tidak diinstal melalui Peninjau Suntingan Registri

Buka Penyunting Registri dan arahkan ke kunci berikut:

HKEY_CURRENT_USER Software Microsoft Windows Current Version Policies Explorer DisallowRun

Buat nilai String dengan nama apa pun, seperti 1 dan atur nilainya ke file EXE program.

Misalnya, Jika Anda ingin Batasi msiexec, lalu buat nilai String 1 dan atur nilainya menjadi msiexec.exe . Jika Anda ingin membatasi lebih banyak program, maka cukup buat lebih banyak nilai String dengan nama 2, 3 dan seterusnya dan atur nilainya ke exe program.

Anda mungkin harus me-restart komputer Anda.

Juga baca:

1. Cegah pengguna menjalankan program di Windows 10/8/7
2. Jalankan hanya Aplikasi Windows yang ditentukan
3. Windows Program Blocker adalah aplikasi gratis atau aplikasi blocker untuk memblokir perangkat lunak agar tidak berjalan
4. Bagaimana memblokir aplikasi pihak ketiga instalasi di Windows 10.