Anda dapat melakukannya jika Anda ingin, membatasi pengguna menginstal atau menjalankan program di Windows 10/8/7 serta Windows Vista / XP / 2000 & Windows Server keluarga. Anda dapat melakukannya dengan menggunakan tertentu Kebijakan Grup pengaturan untuk mengontrol perilaku Penginstal Windows, mencegah program tertentu menjalankan atau membatasi melalui Editor Registri.
Itu Windows Installer, msiexec.exe, sebelumnya dikenal sebagai Microsoft Installer, adalah mesin untuk instalasi, pemeliharaan, dan penghapusan perangkat lunak pada sistem Microsoft Windows modern.
Dalam posting ini, kita akan melihat bagaimana caranya blokir instalasi perangkat lunak di Windows 10/8/7.
Nonaktifkan atau batasi penggunaan Penginstal Windows melalui Kebijakan Grup
Ketik gpedit.msc di pencarian awal dan tekan Enter untuk membuka Editor Kebijakan Grup. Arahkan ke Konfigurasi Komputer> Template Administratif> Komponen Windows> Penginstal Windows. Di jendela RHS klik dua kali Nonaktifkan Windows Installer. Konfigurasikan opsi sesuai kebutuhan.
This setting can prevent users from installing software on their systems or permit users to install only those programs offered by a system administrator. If you enable this setting, you can use the options in the Disable Windows Installer box to establish an installation setting.
Opsi "Tidak pernah" menunjukkan Penginstal Windows sepenuhnya diaktifkan. Pengguna dapat menginstal dan meng-upgrade perangkat lunak. Ini adalah perilaku default untuk Windows Installer pada Windows 2000 Professional, Windows XP Professional, dan Windows Vista ketika kebijakan tidak dikonfigurasi.
Opsi "Hanya untuk aplikasi yang tidak dikelola" memungkinkan pengguna untuk hanya menginstal program yang diberikan oleh administrator sistem (penawaran pada desktop) atau menerbitkan (menambahkannya ke Tambah atau Hapus Program). Ini adalah perilaku default Windows Installer pada Windows Server 2003 keluarga ketika kebijakan tidak dikonfigurasi.
Opsi "Selalu" menunjukkan bahwa Penginstal Windows dinonaktifkan.
Pengaturan ini hanya mempengaruhi Penginstal Windows. Itu tidak mencegah pengguna menggunakan metode lain untuk menginstal dan meningkatkan program.
Selalu instal dengan hak istimewa tinggi
Di Editor Kebijakan Grup, navigasikan ke Konfigurasi Pengguna> Template Administratif> Komponen Windows. Gulir ke bawah dan klik Penginstal Windows dan konfigurasikan ke Selalu instal dengan hak istimewa tinggi.
This setting directs Windows Installer to use system permissions when it installs any program on the system.
Pengaturan ini memperluas hak istimewa untuk semua program. Hak istimewa ini biasanya disediakan untuk program yang telah ditetapkan untuk pengguna (ditawarkan di desktop), ditetapkan ke komputer (diinstal secara otomatis), atau disediakan di Tambah atau Hapus Program di Panel Kontrol. Pengaturan ini memungkinkan pengguna menginstal program yang memerlukan akses ke direktori yang mungkin tidak diizinkan untuk dilihat atau diubah oleh pengguna, termasuk direktori pada komputer yang sangat dibatasi.
Jika Anda menonaktifkan pengaturan ini atau tidak mengkonfigurasinya, sistem akan menerapkan izin pengguna saat ini ketika menginstal program yang tidak didistribusikan atau ditawarkan oleh administrator sistem.
Pengaturan ini muncul di folder Konfigurasi Komputer dan Konfigurasi Pengguna. Agar pengaturan ini efektif, Anda harus mengaktifkan pengaturan di kedua folder.
Pengguna yang mahir dapat mengambil keuntungan dari izin yang diberikan oleh pengaturan ini untuk mengubah hak istimewanya dan mendapatkan akses permanen ke file dan folder yang dibatasi. Perhatikan bahwa versi Konfigurasi Pengguna dari pengaturan ini tidak dijamin aman.
Jangan menjalankan aplikasi Windows yang ditentukan
Di sini, di panel RHS, klik dua kali Jangan jalankan aplikasi Windows tertentukation dan di jendela baru yang terbuka pilih Diaktifkan. Sekarang Di Bawah Opsi klik Tampilkan. Di jendela baru yang terbuka, masuki jalur aplikasi yang ingin Anda tolak; pada kasus ini: msiexec.exe.
Ini akan melarang Windows Installer yang terletak di C: Windows System32 folder dari berjalan.
This setting prevents Windows from running the programs you specify in this setting. If you enable this setting, users cannot run programs that you add to the list of disallowed applications.
Pengaturan ini hanya mencegah pengguna menjalankan program yang dimulai oleh proses Windows Explorer. Itu tidak mencegah pengguna menjalankan program, seperti Task Manager, yang dimulai oleh proses sistem atau oleh proses lain. Juga, jika Anda mengizinkan pengguna untuk mendapatkan akses ke prompt perintah, cmd.exe, pengaturan ini tidak mencegah mereka memulai program di jendela perintah yang tidak diizinkan untuk memulai dengan menggunakan Windows Explorer. Catatan: Untuk membuat daftar aplikasi yang tidak diizinkan, klik Tampilkan. Di kotak dialog Perlihatkan Konten, di kolom Nilai, ketikkan nama aplikasi yang dapat dieksekusi (mis., Msiexec.exe).
Batasi Program dari yang diinstal melalui Registry Editor
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorerDisallowRun
Buat nilai String dengan nama apa pun, seperti 1 dan tetapkan nilainya ke file EXE program.
Misalnya, Jika Anda ingin membatasi msiexec, lalu buat nilai String 1 dan atur nilainya msiexec.exe. Jika Anda ingin membatasi lebih banyak program, maka cukup buat lebih banyak nilai String dengan nama 2, 3, dan seterusnya dan tetapkan nilainya ke exe program.
Anda mungkin harus me-restart komputer Anda.
Baca juga:
- Mencegah pengguna menjalankan program di Windows 10/8/7
- Jalankan hanya Aplikasi Windows yang ditentukan
- Windows Program Blocker adalah perangkat lunak pemblokir Aplikasi atau Aplikasi gratis untuk memblokir perangkat lunak agar tidak berjalan
- Cara memblokir pemasangan aplikasi pihak ketiga di Windows 10.
Posting terkait:
- Unduhan Perangkat Lunak Gratis Terbaik untuk Windows 10/8/7
- Windows Installer tidak berfungsi dengan benar di Windows 10
- Tips Manajemen Kebijakan Grup untuk para profesional TI di Windows
- Analisis Objek Kebijakan Grup dengan Microsoft Policy Analyzer
- Jadikan Windows 10 Mulai, Berjalan, Shutdown Lebih Cepat
