Hoe u kunt voorkomen dat gebruikers programma's installeren of uitvoeren in Windows 11/10

U kunt, als u dat wenst, gebruikers beperken in het installeren of uitvoeren van programma's in Windows 11/10 en de Windows Server-familie. U kunt dit doen door bepaaldeGroepsbeleidinstellingen om het gedrag van Windows Installer te controleren, te voorkomen dat bepaalde programma's worden uitgevoerd of deze te beperken via deRegister-editor.

Mogelijk ziet u een foutmelding:

De installatie is verboden door het systeembeleid. Neem contact op met uw systeembeheerder

DeWindows-installatieprogramma,msiexec.exe, voorheen bekend als Microsoft Installer, is een engine voor het installeren, onderhouden en verwijderen van software op moderne Microsoft Windows-systemen.

In dit bericht zullen we zien hoeblokkeer de installatie van softwarein Windows 11/10.

Schakel het gebruik van Windows Installer uit of beperk het

Typ gpedit.msc in Zoekopdracht starten en druk op Enter om de Groepsbeleid-editor te openen. Navigeer naar Computerconfiguraties > Beheersjablonen > Windows-componenten > Windows Installer. Dubbelklik in het RHS-paneel opSchakel Windows Installer uit. Configureer de optie zoals vereist.

Deze instelling kan voorkomen dat gebruikers software op hun systemen installeren of kan gebruikers toestaan alleen die programma's te installeren die door een systeembeheerder worden aangeboden. Als u deze instelling inschakelt, kunt u de opties in het vak Windows Installer uitschakelen gebruiken om een installatie-instelling in te stellen.

De optie “Nooit” geeft aan dat Windows Installer volledig is ingeschakeld. Gebruikers kunnen software installeren en upgraden. Dit is het standaardgedrag voor Windows Installer op Windows 2000 Professional, Windows XP Professional en Windows Vista als het beleid niet is geconfigureerd.

Met de optie 'Alleen voor niet-beheerde apps' kunnen gebruikers alleen die programma's installeren die een systeembeheerder toewijst (aanbiedt op de desktop) of publiceert (voegt ze toe aan Programma's toevoegen of verwijderen). Dit is het standaardgedrag van Windows Installer op de Windows Server-familie wanneer het beleid niet is geconfigureerd.

De optie “Altijd” geeft aan dat Windows Installer is uitgeschakeld.

Deze instelling heeft alleen invloed op Windows Installer. Het weerhoudt gebruikers er niet van om andere methoden te gebruiken om programma's te installeren en te upgraden.

Verwant:

Installeer altijd met verhoogde rechten

Navigeer in de Groepsbeleid-editor naar Gebruikersconfiguratie > Beheersjablonen > Windows-componenten. Scroll naar beneden en klik op Windows Installer en configureer hetInstalleer altijd met verhoogde rechten.

Deze instelling zorgt ervoor dat Windows Installer systeemmachtigingen gebruikt wanneer een programma op het systeem wordt geïnstalleerd.

Deze instelling wordt uitgebreidnaar alle programma's. Deze bevoegdheden zijn doorgaans gereserveerd voor programma's die aan de gebruiker zijn toegewezen (aangeboden op het bureaublad), aan de computer zijn toegewezen (automatisch geïnstalleerd) of beschikbaar zijn gemaakt via Programma's toevoegen of verwijderen in het Configuratiescherm. Met deze instelling kunnen gebruikers programma's installeren die toegang vereisen tot mappen waarvoor de gebruiker mogelijk geen toestemming heeft om deze te bekijken of te wijzigen, inclusief mappen op zeer beperkte computers.

Als u deze instelling uitschakelt of niet configureert, past het systeem de machtigingen van de huidige gebruiker toe wanneer het programma's installeert die een systeembeheerder niet distribueert of aanbiedt.

Deze instelling verschijnt zowel in de mappen Computerconfiguratie als Gebruikersconfiguratie. Om deze instelling effectief te maken, moet u de instelling in beide mappen inschakelen.

Lezen: Het belangrijkste

Ervaren gebruikers kunnen profiteren van de machtigingen die deze instelling verleent om hun rechten te wijzigen en permanente toegang te krijgen tot beperkte bestanden en mappen. Houd er rekening mee dat de gebruikersconfiguratieversie van deze instelling niet gegarandeerd veilig is.

TIP:om te voorkomen dat gebruikers applicaties installeren of uitvoeren.

Voer geen specifieke Windows-applicaties uit

Navigeer in de Groepsbeleid-editor naar Gebruikersconfiguratie > Beheersjablonen > Systeem.

Dubbelklik hier in het rechterdeelvensterVoer geen specifieke Windows-applicaties uiten selecteer Ingeschakeld in het nieuwe venster dat wordt geopend. Klik nu onder Opties op Weergeven. Voer in de nieuwe geopende vensters het pad in van de toepassing die u niet wilt toestaan; in dit geval,msiexec.exe.

Hierdoor wordt Windows Installer, dat zich inC:\Windows\System32\map niet meer actief is.

Deze instelling voorkomt dat Windows de programma's uitvoert die u in deze instelling opgeeft. Als u deze instelling inschakelt, kunnen gebruikers geen programma's uitvoeren die u aan de lijst met niet-toegestane toepassingen toevoegt.

Deze instelling voorkomt alleen dat gebruikers programma's uitvoeren die zijn gestart door het Windows Explorer-proces. Het verhindert niet dat gebruikers programma's uitvoeren, zoals Taakbeheer, die worden gestart door het systeemproces of door andere processen. Als u gebruikers toegang geeft tot de opdrachtprompt,cmd.exe, verhindert deze instelling niet dat ze programma's starten in het opdrachtvenster die ze niet mogen starten met Windows Verkenner. Opmerking: Als u een lijst met niet-toegestane applicaties wilt maken, klikt u op Weergeven. Typ in het dialoogvenster Inhoud weergeven in de kolom Waarde de naam van het uitvoerbare bestand van de toepassing (bijvoorbeeld msiexec.exe).

Voorkom dat programma's worden geïnstalleerd via de Register-editor

Open de Register-editor en navigeer naar de volgende sleutel:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun

Maak een String-waarde met een willekeurige naam, zoals 1, en stel de waarde ervan in op het EXE-bestand van het programma.

Als u bijvoorbeeld wilt beperkenmsiexecen maak vervolgens een String-waarde1en stel de waarde ervan inmsiexec.exe. Als u meer programma's wilt beperken, maakt u eenvoudigweg meer String-waarden met de namen 2, 3, enzovoort, en stelt u hun waarden in op de waarden van het programma.exe.

Mogelijk moet u uw computer opnieuw opstarten.

Lees ook: