Cómo bloquear a los usuarios para que no instalen software en su computadora con Windows

No importa si está utilizando su empleador o su computadora personal, es un gran riesgo de seguridad si alguien puede instalar software en su dispositivo. Una aplicación desconocida puede provocar una infección de malware o podría monitorear su actividad, lo que es una amenaza considerable para la seguridad personal.

Además, es realmente molesto tener que eliminar constantemente aplicaciones inútiles que otros han instalado. En este artículo, le mostraremos cómo puede usar las herramientas integradas de Windows para evitar que alguien instale software en su computadora. Además, hay un par de aplicaciones de terceros que puede usar.

1 Agregar una cuenta de usuario local (no administrativo)

Si no desea instalar una aplicación o cambiar constantemente la configuración de su sistema para evitar que otras personas instalen software en su computadora, agregar una cuenta estándar debería ser suficiente. Una cuenta de usuario local no tiene derechos elevados y no puede administrar aplicaciones ni cambiar la configuración del sistema.

Así es como puede agregar rápidamente una cuenta de usuario local en Windows 11:

1. Inicie la Configuración de Windows y vaya a Cuentas.
2. Allí, selecciona Familia y otros usuarios.
3. Haga clic en el botón Agregar cuenta junto a Agregar un miembro de la familia.
4. Siga los pasos y asegúrese de elegir una cuenta no administrativa.

Además, puedes eliminar cualquier otra cuenta administrativa de Microsoft, excepto la tuya.

2 Evite que los usuarios instalen aplicaciones de terceros

Existe la posibilidad de que evitar que otros usuarios instalen aplicaciones de terceros en su computadora sea suficiente para mantenerlo a salvo de cualquier ataque de malware. Así es como puede configurar su sistema para permitir la instalación de aplicaciones de Microsoft únicamente.

1. Abra el menú Configuración presionando la tecla de Windows + I.
2. En el panel izquierdo, seleccione Aplicaciones.
3. Haz clic en Aplicaciones y características.
4. Abra el menú desplegable junto a Elija dónde obtener aplicaciones y seleccione Solo Microsoft Store (recomendado).

Estos métodos no son tan complicados y es posible que no impidan que un usuario con conocimientos básicos sobre Windows instale software. Por lo tanto, analizaremos soluciones más complejas para mantener su computadora segura.

3 Edite el Editor de directivas de grupo

La directiva de grupo contiene varios grupos de directivas, lo que le permite cambiar la configuración de nivel administrativo. Hay una política dedicada de Windows Installer que puede deshabilitar y evitar que los usuarios instalen software nuevo en su computadora. Así es como puedes hacerlo:

1. Presione la tecla de Windows + R para que aparezca un cuadro de diálogo Ejecutar.
2. Escriba gpedit.msc y haga clic en Aceptar.
3. En el Editor de directivas de grupo local, vaya a Configuración del equipo > Plantillas administrativas > Componentes de Windows > Instalador de Windows.
4. En el panel derecho, localice y abra Desactivar Windows Installer.
5. Seleccione Habilitado.
6. Haga clic en Aplicar > Aceptar para guardar los nuevos cambios del sistema.

El cambio surtirá efecto después de que reinicie su computadora. Si desea deshacer el cambio, siga los pasos anteriores y seleccione Deshabilitado en el paso 5.

4 No ejecute aplicaciones específicas de Windows

Puede encontrar otra forma de bloquear el uso de Windows Installer en otra área del Editor de directivas de grupo local.

Vuelva al menú principal en la ventana del Editor de políticas y vaya a Configuración de usuario > Plantillas administrativas > Sistema. En la ventana de la derecha, desplácese hacia abajo hasta que encuentre No ejecutar aplicaciones de Windows especificadas. Como su título lo indica, esto se usa para bloquear la ejecución de ciertos programas, pero también podemos usarlo para bloquear el instalador de Windows.

Haga doble clic en eso y aparecerá otra ventana. Cuando hace clic en Habilitado, aparece una nueva opción llamada Lista de aplicaciones no permitidas. Haga clic en Mostrar y aparece una tercera ventana, donde escribe la ruta del programa que se bloqueará.

Debe diseñar la ruta a la ubicación del instalador de Windows, para que el Editor de políticas pueda encontrarlo. El programa de instalación de Windows se llama msiexec.exe y se encuentra en C:WindowsSystem32msiexec.exe

Cópielo y péguelo en el espacio proporcionado en el cuadro y haga clic en Aceptar. El instalador de Windows ahora debería estar bloqueado.

5 Edite el Editor del Registro

Al igual que el Editor de políticas de grupo, el Editor del registro contiene configuraciones relacionadas con su sistema operativo y todo el software instalado. Antes de editar el registro, crea un punto de restauración en caso de que algo salga mal y termines estropeando el registro.

1. En la barra de búsqueda del menú Inicio, busque el editor de registro y seleccione Mejor coincidencia.
2. En la ventana del Editor del Registro, vaya a HKEY_LOCAL_MACHINE > Software > Clases > Msi.Package > DefaultIcon.
3. En el panel derecho, abra la tecla (Predeterminado).
4. Cambie los datos del valor a C:WindowsSystem32msiexec.exe,1.
5. Reinicia tu computadora.

6 Deshabilitar puertos USB

Incluso si no ha conectado su computadora a Internet, alguien podría instalar software en su computadora usando una unidad flash USB. Para evitar que esto suceda, debes deshabilitar los puertos USB. El proceso es bastante simple y puede volver a habilitar los puertos cuando los necesite.

7 opciones de software

Si no se siente cómodo editando la Política de grupo o el Editor de registro, puede probar una aplicación para evitar que otros usuarios instalen software sin su aprobación.

Bloque de instalación

Esto evita que se instale nada al buscar ciertas palabras clave en las aplicaciones que se ejecutan en su sistema. Entonces, si alguien intenta instalar algo, y se nota una palabra clave, Install-Block bloquea automáticamente para que no continúe.

Install-Block le pedirá una contraseña cuando alguien intente instalar una aplicación en su computadora. Si no conocen la contraseña, no pueden continuar con el proceso.

Incluso si ha iniciado sesión con una cuenta administrativa, Install-Block evitará que cualquier persona realice cambios en su sistema, ya que puede bloquear el acceso al menú Inicio, al Administrador de tareas, al Panel de control y más.

Además, puede usar Install-Block para evitar que las personas accedan a las carpetas, el software o incluso los juegos.

Descargar: Install-Block (prueba gratuita)

Congelación profunda

Una última opción intrigante es "congelar" su computadora, lo que restablece su sistema a un estado anterior cada vez que lo reinicia. De esta manera, cualquier cambio realizado en su computadora se borrará cuando se reinicie. Entonces, si alguien se atreve a instalar algo, se eliminará cuando apague la computadora.

El único inconveniente de esto, por supuesto, es que también eliminará los cambios. Así que no es perfecto.

Descargar: Deep Freeze (prueba gratuita)

Como hemos discutido, hay muchas opciones cuando se trata de evitar que otros usuarios instalen software en su computadora. Incluso las soluciones nativas de Windows son suficientes para mantener su computadora segura. Sin embargo, si desea ir un paso más allá, puede elegir una de las opciones de software.

Si le preocupan los ataques de malware o los keyloggers, hay más formas de actualizar la seguridad de Windows 11.