Mit Program Blocker oder AskAdmin Freeware-Tools können Sie verhindern, dass Benutzer Programme in Windows ausführen. Wenn Sie jedoch die Installation und Ausführung von Programmen unter Windows 10/8/7 / Vista / XP / 2000 & Windows Server durch Benutzer einschränken möchten, können Sie dies tun, indem Sie bestimmte Gruppenrichtlinieneinstellungen ändern, die das Verhalten des Windows Installers steuern, die Ausführung bestimmter Programme verhindern oder über den Registrierungseditor einschränken.
Wie deaktiviere oder beschränke ich den Windows Installer in Win 10 über Gruppenrichtlinien?
1. Klicken Sie auf die Schaltfläche Start und geben Sie gpedit ein.klicken Sie auf suchen.
2. Klicken Sie auf gpedit.klicken Sie auf Suchen, um den Gruppenrichtlinien-Editor zu öffnen.
3. Navigieren Sie zu folgendem:
Computerkonfigurationen > Administrative Vorlagen > Windows-Komponenten > Windows Installer.
3. Doppelklicken Sie im rechten Bereich auf „Windows Installer deaktivieren.“
“ Diese Richtlinieneinstellung schränkt die Verwendung von Windows Installer ein. Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie verhindern, dass Benutzer Software auf ihren Systemen installieren, oder Benutzern erlauben, nur die von einem Systemadministrator angebotenen Programme zu installieren. Sie können die Optionen im Feld Windows Installer deaktivieren verwenden, um eine Installationseinstellung festzulegen. Diese Einstellung betrifft nur Windows Installer. Es hindert Benutzer nicht daran, andere Methoden zum Installieren und Aktualisieren von Programmen zu verwenden.“
4. Klicken Sie auf Aktiviert und anwenden.
Um Windows 10 nicht gesichert zu machen, können Sie die „Immer mit erhöhten Rechten installieren“ konfigurieren.“
Navigieren Sie im Gruppenrichtlinien-Editor zu folgendem:
Benutzerkonfiguration > Administrative Vorlagen > Windows-Komponenten. Doppelklicken Sie auf und konfigurieren Sie „Immer mit erhöhten Rechten installieren.“
“ Diese Richtlinieneinstellung weist Windows Installer an, erhöhte Berechtigungen zu verwenden, wenn ein Programm auf dem System installiert wird.
Wenn Sie diese Richtlinieneinstellung aktivieren, werden die Berechtigungen auf alle Programme erweitert. Diese Berechtigungen sind normalerweise für Programme reserviert, die dem Benutzer zugewiesen (auf dem Desktop angeboten), dem Computer zugewiesen (automatisch installiert) oder in der Systemsteuerung unter Programme hinzufügen oder entfernen verfügbar gemacht wurden. Mit dieser Profileinstellung können Benutzer Programme installieren, die Zugriff auf Verzeichnisse erfordern, für die der Benutzer möglicherweise keine Berechtigung zum Anzeigen oder Ändern hat, einschließlich Verzeichnissen auf stark eingeschränkten Computern.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wendet das System die Berechtigungen des aktuellen Benutzers an, wenn es Programme installiert, die ein Systemadministrator nicht verteilt oder anbietet.“
Bestimmte Windows-Anwendungen nicht zulassen
Navigieren Sie im Gruppenrichtlinien-Editor zu folgendem:
Benutzerkonfiguration > Administrative Vorlagen > System. Doppelklicken Sie im rechten Bereich auf „Bestimmte Windows-Anwendungen nicht ausführen“.“ Bitte aktivieren Sie es und klicken Sie unter Optionen auf Anzeigen. Geben Sie den Pfad der Anwendung ein, die Sie nicht zulassen möchten; in meinem Fall: rstrui.exe.
Dadurch wird Windows Installer, das sich in C:\Windows\System32 \ Ordner, vom Laufen.
Einschränken der Installation von Programmen über den Registrierungseditor
1. Öffnen Sie den Registrierungseditor, indem Sie regedit eingeben.msc auf der Suche nach Windows 10.
2. Navigieren Sie zum folgenden Registrierungsschlüssel:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun
3. Erstellen Sie einen neuen String-Wert mit einem beliebigen Namen, z., 1, und setzen Sie den Wert auf die EXE-Datei des Programms.
Angenommen, Sie möchten rstrui einschränken.exe, erstellen Sie einen String-Wert 1, und setzen Sie den Wert auf rstrui.exe. Wenn Sie weitere Programme einschränken möchten, erstellen Sie weitere Zeichenfolgenwerte mit den Namen 2, 3 usw. und legen Sie deren Werte auf die Exe-Datei des Programms fest.