Oavsett om du har ett företagsnätverk eller helt enkelt en dator som används av olika hushållsmedlemmar kan det vara väldigt irriterande - eller en stor säkerhetsrisk - om någon får installera programvara. Det snabbaste sättet att installera Windows-programvara: Från kommandotolken Den snabbaste Sätt att installera Windows-programvara: Från kommandotolk Ett enkelt kommando från dig och programvara laddas ned och installeras automatiskt. Magi? Nej Chocolatey - apt-get ekvivalent för Windows. Läs mer på datorn. Allt som krävs är att ett virusriderat program ska komma in på en nätverksansluten dator, och plötsligt kommer du att få flera botnets Är din dator en zombie? Och vad är en Zombie Computer, hur som helst? [MakeUseOf Förklarar] Är din dator en zombie? Och vad är en Zombie Computer, hur som helst? [MakeUseOf Explains] Har du någonsin undrat varifrån all internet-spam kommer ifrån? Du får antagligen hundratals spam-filtrerade skräppostar varje dag. Betydar det att det finns hundratals och tusentals människor där ute, sitter ... Läs mer chanting "Resistens är meningslös ... .bered dig för att bli assimilerad!" Hos alla som försöker förstöra den.
Ett annat scenario där blockering av programvara installeras är viktigt är personlig säkerhet. Tänk dig om någon försökte installera program för nyckelloggning. Falla inte offer för Keyloggers: Använd dessa viktiga Anti-Keylogger-verktyg. Falla inte offer för Keyloggers: Använd dessa viktiga Anti-Keylogger-verktyg. I händelse av online identitetsstöld spelar keyloggers en av de viktigaste rollerna i själva verkan av att stjäla. Om du någonsin har haft ett online konto som stulits från dig - om det var för ... Läs mer på din dator för att se vad du har skrivit, eller för att fånga in dina inloggningsuppgifter för olika webbplatser? Förblockering av ny programvara Den bästa Windows-programvaran Den bästa Windows-programvaran Windows simmar i ett hav av gratis applikationer. Vilka kan du lita på och vilka är de bästa? Om du är osäker eller behöver lösa en viss uppgift, konsultera den här listan. Läs mer från att installeras stoppar de försök som finns i deras spår.
Eftersom den bästa behandlingen är förebyggande, kommer vi att ta en titt på några sätt där du kan stoppa folk från att installera onlinesexystrippoker.exe. Lita på mig, du kommer att tacka mig senare.
Native Windows Solutions
Följande metoder ser skrämmande ut mot alla som inte tycker om att fitta runt under huven med sin Windows-inställning. Men ganska ärligt, det är väldigt enkelt. Följ bara med mig här. Jag kommer inte att leda dig vilseledande.
Lokal grupprincipredigerare
Gå till din Start-meny och skriv in:
gpedit.msc
Detta ger upphov till något som heter Local Group Policy Editor. Gå nu till Datorkonfigurationer> Administrativa mallar> Windows-komponenter> Windows Installer .
I listan i det högra fönstret rullar du ner tills du hittar Stäng av Windows Installer . Informationsfönstret bredvid det kommer att informera dig om att det här kommer att "hindra användare från att installera programvara på sina system". Det är det vi söker.
När du dubbelklickar på det här alternativet kommer en annan ruta att dyka upp, och du måste bara välja Aktiverad och tryck sedan på OK . Helt klar. För att vända processen, dubbelklicka bara på alternativet igen och välj "Disabled".
Kör inte specificerade Windows-program
Ett annat sätt att blockera Windows Installer från att användas kan hittas i ett annat område i Local Group Policy Editor.
Gå tillbaka till huvudmenyn i fönstret Policy Editor, och gå nu till Användarkonfiguration> Administrativa mallar> System . I det högra fönstret som nu visas med alternativ, bläddra ner tills du hittar Kör inte specificerade Windows-program . Som titeln antyder används detta för att blockera vissa program från att köras, men vi kan även använda det för att blockera Windows Installer.
Dubbelklicka på det och ett annat fönster visas. När du klickar på Enabled visas ett nytt alternativ som heter List of Disallowed Applications . Klicka på Visa och ett tredje fönster visas där du skriver in sökvägen för det program som ska blockeras.
Nu noterar jag sa "väg". Det betyder att det inte räcker att bara säga "Windows Installer". Du måste lägga ut rutten till platsen för Windows Installer, så Policy Editor kan hitta den. Windows Installer-programmet heter msiexec.exe och finns på:
C: \ Windows \ System32 \ msiexec.exe
Kopiera / klistra in det i utrymmet som finns i rutan och klicka på OK . Windows Installer bör nu blockeras.
Begränsa via Registerredigeraren
Aaggh! Registret! Vad är Windows Registry Editor och hur använder jag det? [MakeUseOf Explains] Vad är Windows Registry Editor och hur använder jag det? [MakeUseOf Förklarar] Windows-registret kan vara läskigt vid första anblicken. Det är en plats där kraftanvändare kan ändra en mängd olika inställningar som inte exponeras någon annanstans. Om du letar efter hur du ändrar något i ... Läs mer Det enda Windows-ord som garanteras skickar sönder folkens spines. Ingen gillar att gå in här, eftersom det är saker som händer som jag inte med rätta kan förklara. Saker som stöter på natten och allt det där.
Men vi måste omfamna våra rädslor, så fortsätt. Vi kommer igenom det här tillsammans.
Det första steget (efter att ha slagit oss med korsfäst och vitlöksklyftor) är att göra nyckelfunktionen Windows-tangent + R. Skriv i rutan Kör:
regedit
Detta kommer att leda till Registerredigeraren. Lugna ner och sluta skrika. Det kommer inte bita dig.
Använd nu musen för att navigera till:
HKEY_LOCAL_MACHINE \ Software \ Classes \ Msi.Package \ DefaultIcon
I det högra fönstret som nu visas kommer du att se vägen till Windows Installer, med en noll i slutet. Den noll innebär att installatören är tillåten. För att inaktivera installationsprogrammet klickar du bara på den raden och ändrar sedan 0 till en 1. I rutan som nu dyker upp, sparas och stängs. Installer blockerad.
Bra gjort. Du överlevde registret!
Programalternativ
Jag vet att det finns andra Windows-alternativ, t.ex. förhöjda behörigheter eller använd lokal säkerhetspolicy. Men jag bestämde mig för att jag skulle fokusera på de 3 enklaste alternativen istället, och inte överbelasta dig. Men om du fortfarande inte känner dig bekväm med att snurra runt med dina Windows-inställningar, skulle ett annat alternativ vara att installera programvara som får jobbet gjort för dig. Kanske är det bara jag, men jag tycker det är ironiskt att du behöver installera programvara för att blockera programvara!
Här är tre alternativ som jag försökte - en gratis och två betald (med gratis provperiod) - och som låser ditt system snabbare än en bebis botten.
WinGuard Pro
Planera: Betald, 30 dagar gratis prov
Från vad jag kan se är WinGuard Pro mer inriktad på att låsa ner delar av datorn till andra användare. Så till exempel, om du är systemadministratör på jobbet, kanske du vill blockera åtkomst till registret av andra användare i nätverket. Eller blockera "Program och funktioner" skulle hindra människor från att komma in på listan över installerade appar och avinstallera någonting.
För att blockera något, skulle du ta upp det på skärmen och klicka sedan på Lås program . En lista med öppna appar visas sedan i en ruta och du väljer den du vill låsa. Självklart "Lås upp program" reverserar det.
Installera-Block
Planera: Betald, gratis provperiod
Detta hindrar allt från att installeras genom att leta efter vissa nyckelord i program som körs på ditt system. Så om någon försöker installera något, och ett sökord är uppmärksamt, blockerar Install-Block automatiskt det från att gå längre.
Såsom du kan se i skärmdumpen kan sökordet innehålla "installera", "setup" eller "licensavtal". Vilka andra ord kan vi lägga till? "Villkor & Villkor", kanske? "Gratisprogram"?
InstallGuard
Planera: Gratis
InstallGuard gör jobbet riktigt bra - till den punkt där jag inte kunde räkna ut hur man stänger av det och avinstallerar det efteråt! Jag fann slutligen att du måste logga in på appen med administratörslösenordet och klicka sedan på Arkiv> Avsluta . Det stänger av det och du kan sedan avinstallera det om du vill.
Om du letar efter något effektiv som fungerar direkt ur lådan är det här. För mig blockerade det ALLA från att installeras - och jag var inloggad som administratör! Du kan inte argumentera med priset heller.
Djupfryst
Ett sista intressant alternativ är en som Joe föreslog i januari, dvs "djupfrysning" av datorn. Systemåterställning på omstart - Deep Freeze Your Windows-installation med gratis verktygs systemåterställning vid omstart - Deep Freeze Your Windows Installation med gratis verktyg Om du har någonsin velat upprätthålla ett system tillstånd för att hålla det säkert och inte tillåta några ändringar, så kanske du vill försöka frysa din Windows-dator djupt. Läs mer, som återställer ditt system till ett tidigare tillstånd varje gång du startar om det. På så sätt kommer eventuella ändringar som görs på din dator att slängas ut när omstart. Så om någon vågar installera något, kommer den att raderas när du stänger av datorn.
Den enda nackdelen med detta är förstås att det också kommer att ta bort dina ändringar . Så det är inte perfekt.
Vilket alternativ föredrar du?
Låt oss inte glömma att ett standardanvändarkonto inte kan installera programvara utan att ge administratörslösenord. Därför används ovanstående alternativ för att begränsa ditt administratorkonto från olyckor.
Vilket alternativ skulle du föredra att använda? Har du någonsin haft att göra med någon som installerar något på ditt system utan ditt tillstånd?