Windows 10 - Opnieuw instellen/installeren/herstellen vanuit instellingen met herstelopties
U kunt desgewenst gebruikers beperken om programma`s te installeren of uit te voeren in Windows 10/8/7 en Windows Vista / XP / 2000 & Windows Server-familie. U kunt dit doen door bepaalde Groepsbeleid -instellingen te gebruiken om het gedrag van Windows Installer te beheren, te voorkomen dat bepaalde programma`s worden uitgevoerd of beperkt via de Register-editor .
De Windows Installer , msiexec.exe, voorheen bekend als Microsoft Installer, is een engine voor de installatie, het onderhoud en de verwijdering van software op moderne Microsoft Windows-systemen.
In dit bericht zullen we zie hoe u de installatie van software blokkeert in Windows 10/8/7.
Schakel het gebruik van Windows Installer uit via Groepsbeleid
Typ gpedit.msc in de startzoekopdracht en druk op Enter om te openen de groepsbeleid-editor. Navigeer naar Computerconfiguraties> Beheersjablonen> Windows-onderdelen> Windows Installer. Dubbelklik in het RHS-venster op Windows Installer uitschakelen . Configureer de optie naar wens.
Deze instelling kan voorkomen dat gebruikers software op hun systemen installeren of laat gebruikers alleen die programma`s installeren die worden aangeboden door een systeembeheerder. Als u deze instelling inschakelt, kunt u de opties in het vak Windows Installer uitschakelen gebruiken om een installatie-instelling te maken.
De optie "Never" geeft aan dat Windows Installer volledig is ingeschakeld. Gebruikers kunnen software installeren en upgraden. Dit is het standaardgedrag voor Windows Installer op Windows 2000 Professional, Windows XP Professional en Windows Vista wanneer het beleid niet is geconfigureerd.
Met de optie "Alleen voor niet-beheerde apps" kunnen gebruikers alleen die programma`s installeren die een systeem beheerder wijst (aanbiedingen op de desktop) toe of publiceert (voegt ze toe aan Programma`s toevoegen of verwijderen). Dit is het standaardgedrag van Windows Installer in de Windows Server 2003-familie wanneer het beleid niet is geconfigureerd.
De optie "Altijd" geeft aan dat Windows Installer is uitgeschakeld.
Deze instelling is alleen van invloed op Windows Installer. Het belet niet dat gebruikers andere methoden gebruiken om programma`s te installeren en te upgraden.
Installeer altijd met verhoogde rechten
Ga in de Groepsbeleid-editor naar Gebruikersconfiguratie> Beheersjablonen> Windows-componenten. Blader naar beneden en klik op Windows Installer en configureer het naar Altijd installeren met verhoogde rechten .
Deze instelling geeft Windows Installer de opdracht om systeemrechten te gebruiken wanneer het een programma op het systeem installeert.
Deze instelling wordt verhoogd privileges voor alle programma`s. Deze rechten zijn meestal gereserveerd voor programma`s die zijn toegewezen aan de gebruiker (aangeboden op het bureaublad), toegewezen aan de computer (automatisch geïnstalleerd), of beschikbaar gemaakt in Software in het Configuratiescherm. Met deze instelling kunnen gebruikers programma`s installeren die toegang vereisen tot mappen die de gebruiker mogelijk niet mag bekijken of wijzigen, waaronder mappen op zeer beperkte computers.
Als u deze instelling uitschakelt of deze niet configureert, past het systeem de huidige gebruiker toe machtigingen bij het installeren van programma`s die een systeembeheerder niet distribueert of aanbiedt.
Deze instelling wordt zowel in de mappen Computerconfiguratie en Gebruikersconfiguratie weergegeven. Als u deze instelling wilt activeren, moet u de instelling in beide mappen inschakelen.
Ervaren gebruikers kunnen profiteren van de machtigingen die deze instelling toekent om hun rechten te wijzigen en permanente toegang te krijgen tot beperkte bestanden en mappen. Merk op dat de gebruikersconfiguratie van deze instelling niet gegarandeerd veilig is.
Voer geen gespecificeerde Windows-toepassingen uit
Ga in de Groepsbeleid-editor naar Gebruikersconfiguratie> Beheersjablonen> Systeem
Klik hier in het RHS-venster op Voer geen specifieke Windows-appli -kations uit en selecteer in het nieuwe venster Selecteer Ingeschakeld. Klik nu onder Opties op Tonen. Voer in de nieuwe vensters die worden geopend het pad in van de toepassing die u niet wilt toestaan; in dit geval: msiexec.exe .
Hierdoor wordt Windows Installer die zich in de map C: Windows System32 bevindt, geblokkeerd.
Deze instelling voorkomt Windows van het uitvoeren van de programma`s die u opgeeft in deze instelling. Als u deze instelling inschakelt, kunnen gebruikers geen programma`s uitvoeren die u toevoegt aan de lijst met niet-toegestane toepassingen.
Deze instelling voorkomt alleen dat gebruikers programma`s uitvoeren die zijn gestart door het proces van Windows Verkenner. Het voorkomt niet dat gebruikers programma`s uitvoeren, zoals Taakbeheer, die worden gestart door het systeemproces of door andere processen. Als u gebruikers ook toestemming geeft om toegang te krijgen tot de opdrachtprompt cmd.exe, kan deze instelling niet voorkomen dat ze programma`s in het opdrachtvenster starten die ze niet mogen starten met Windows Verkenner. Opmerking: Klik op Tonen om een lijst met niet-toegestane toepassingen te maken. Typ in het vak Inhoud weergeven in de kolom Waarde de naam van het programma (bijvoorbeeld msiexec.exe).
Beperken dat programma`s worden geïnstalleerd via de register-editor
Open de register-editor en ga naar de volgende sleutel:
HKEY_CURRENT_USER Software Microsoft Windows Huidige versie Beleid Verkenner DisallowRun
Maak een reekswaarde met een willekeurige naam, zoals 1 en stel de waarde ervan in op het EXE-bestand van het programma.
Bijvoorbeeld, als u beperk msiexec, maak vervolgens een String-waarde 1 en stel de waarde in op msiexec.exe . Als u meer programma`s wilt beperken, maakt u eenvoudig meer tekenreekswaarden met de namen 2, 3 enzovoort en stelt u hun waarden in voor de exe van het programma.
Mogelijk moet u de computer opnieuw opstarten.
Lees ook:
- Voorkom dat gebruikers programma`s uitvoeren in Windows 10/8/7
- Alleen bepaalde Windows-toepassingen uitvoeren
- Windows Programmablokkering is een gratis app- of app-blokkeersoftware om te voorkomen dat software wordt uitgevoerd
- Hoe u app van derden kunt blokkeren installaties in Windows 10.
Iomega helpt u bij het klonen van uw systeem - en speelt ook media Bijna twee jaar zijn verstreken sinds Iomega en EMC (bekend van zijn back-up software) zich aansloten en het nieuwste aanbod van Iomega weerspiegelt de huidige focus van het bedrijf op integratie van de hardware en software-ervaring. Iomega's nieuwe v.Clone, hier geïntroduc
Virtualisatiesoftware is natuurlijk niet nieuw en verschillende fabrikanten hebben al eerder geprobeerd zorgen voor virtualisatie op een USB-flashstation. Het verschil hier is dat het een mainstream leverancier van harde schijven is die virtualisatie biedt voor consumenten - en dat doet op iets dat veel groter is dan een schamele flashdrive die nauwelijks je internetfavorieten en e-mail kan verwerken.
We besteden veel tijd aan het doorlezen van sociale netwerksites, maar dat is niet genoeg Dat betekent dat we allemaal sociale vlinders zijn. Het lijkt erop dat e-mail het nieuws van gisteren is geworden. Terwijl het controleren van e-mail vroeger onze belangrijkste reden was om online te gaan, besteden we nu meer van onze online tijd aan het surfen op sociale netwerken, volgens nieuwe nummers van Nielsen. We spenderen 23 procent van onze online tijd aan surfen op sociale netwerken zoals Faceboo
Dat nieuws hoeft mij niet per se te verbazen: ik kan 10 minuten doorbrengen op Facebook en verstrikt raken in de activiteiten van 25 verschillende mensen, terwijl het besteden van diezelfde 10 minuten aan e-mail me in staat zou stellen om veel nutteloze junkmail te verwijderen en misschien een bericht te lezen. Maar als ik echt stop om erover na te denken, houdt Facebook me niet echt beter verbonden met de meeste mensen. Hier zijn vijf redenen waarom.
Kan uitvoeren Controleer of uw Windows-pc een spel kan uitvoeren of een programma
Systeemvereisten Lab helpt gebruikers om te controleren of u een programma of spel kunt uitvoeren op uw Windows-pc of niet. Controleer hier de systeemvereisten van software.