Come impedire agli utenti di installare software sul tuo computer Windows

Non importa se stai usando il tuo datore di lavoro o il tuo personal computer, è un enorme rischio per la sicurezza se qualcuno può installare software sul tuo dispositivo. Un’app sconosciuta può portare a un’infezione da malware o potrebbe monitorare la tua attività, che rappresenta una minaccia considerevole per la sicurezza personale.

Inoltre, è davvero fastidioso dover rimuovere costantemente app inutili che altri hanno installato. In questo articolo, ti mostreremo come utilizzare gli strumenti integrati di Windows per impedire a chiunque di installare software sul tuo computer. Inoltre, ci sono un paio di app di terze parti che puoi utilizzare.

1 Aggiungere un account utente locale (non amministrativo).

Se non desideri installare un’app o modificare costantemente le impostazioni di sistema per impedire ad altre persone di installare software sul tuo computer, l’aggiunta di un account standard dovrebbe essere sufficiente. Un account utente locale non ha diritti elevati e non può gestire app o modificare le impostazioni di sistema.

Ecco come aggiungere rapidamente un account utente locale in Windows 11:

1. Avvia le Impostazioni di Windows e vai su Account.
2. Lì, seleziona Famiglia e altri utenti.
3. Fai clic sul pulsante Aggiungi account accanto ad Aggiungi un membro della famiglia.
4. Segui i passaggi e assicurati di scegliere un account non amministrativo.

Inoltre, puoi rimuovere qualsiasi altro account Microsoft amministrativo, ad eccezione del tuo.

2 Impedisci agli utenti di installare app di terze parti

È possibile che impedire ad altri utenti di installare app di terze parti sul tuo computer possa essere sufficiente per tenerti al sicuro da qualsiasi attacco malware. Ecco come puoi impostare il tuo sistema per consentire solo l’installazione di app Microsoft.

1. Apri il menu Impostazioni premendo il tasto Windows + I.
2. Dal riquadro di sinistra, seleziona App.
3. Fai clic su App e funzionalità.
4. Apri il menu a discesa accanto a Scegli dove ottenere le app e seleziona Solo Microsoft Store (consigliato).

Questi metodi non sono così complicati e potrebbero non impedire a un utente con conoscenze di base su Windows di installare software. Quindi, daremo un’occhiata a soluzioni più complesse per proteggere il tuo computer.

3 Modificare l’Editor criteri di gruppo

Criteri di gruppo contiene più gruppi di criteri, che consentono di modificare le impostazioni a livello amministrativo. C’è un criterio dedicato di Windows Installer che puoi disabilitare e impedire agli utenti di installare nuovo software sul tuo computer. Ecco come puoi farlo:

1. Premi il tasto Windows + R per visualizzare una finestra di dialogo Esegui.
2. Digita gpedit.msc e fai clic su OK.
3. Nell’Editor criteri di gruppo locali, vai a Configurazione computer > Modelli amministrativi > Componenti di Windows > Windows Installer.
4. Nel riquadro di destra, individua e apri Disattiva Windows Installer.
5. Seleziona Abilitato.
6. Fare clic su Applica > OK per salvare le nuove modifiche al sistema.

La modifica avrà effetto dopo il riavvio del computer. Se desideri annullare la modifica, segui i passaggi precedenti e seleziona Disabilitato al passaggio 5.

4 Non eseguire applicazioni Windows specifiche

Un altro modo per bloccare l’utilizzo di Windows Installer è disponibile in un’altra area dell’Editor criteri di gruppo locali.

Torna al menu principale nella finestra Editor criteri e vai a Configurazione utente > Modelli amministrativi > Sistema. Nella finestra di destra, scorri verso il basso fino a trovare Non eseguire applicazioni Windows specificate. Come suggerisce il titolo, questo viene utilizzato per bloccare l’esecuzione di determinati programmi, ma possiamo anche usarlo per bloccare Windows Installer.

Fare doppio clic su quello e viene visualizzata un’altra finestra. Quando si fa clic su Abilitato, viene visualizzata una nuova opzione denominata Elenco di applicazioni non consentite. Fare clic su Mostra e viene visualizzata una terza finestra, in cui si digita il percorso del programma da bloccare.

Devi tracciare il percorso verso la posizione di Windows Installer, in modo che l’editor dei criteri possa trovarlo. Il programma Windows Installer si chiama msiexec.exe e si trova in C:WindowsSystem32msiexec.exe

Copialo e incollalo nello spazio fornito nella casella e fai clic su OK. Il programma di installazione di Windows ora dovrebbe essere bloccato.

5 Modificare l’editor del registro

Simile all’Editor criteri di gruppo, l’Editor del Registro di sistema contiene le impostazioni relative al sistema operativo e a tutto il software installato. Prima di modificare il registro, crea un punto di ripristino nel caso qualcosa vada storto e finisci per rovinare il registro.

1. Nella barra di ricerca del menu Start, cerca l’editor del registro e seleziona la migliore corrispondenza.
2. Nella finestra dell’Editor del Registro di sistema, vai a HKEY_LOCAL_MACHINE > Software > Classi > Msi.Package > DefaultIcon.
3. Nel riquadro di destra, apri il tasto (Predefinito).
4. Modificare i dati del valore in C:WindowsSystem32msiexec.exe,1.
5. Riavvia il tuo computer.

6 Disattiva le porte USB

Anche se non hai collegato il tuo computer a Internet, qualcuno potrebbe comunque installare software sul tuo computer utilizzando un’unità flash USB. Per evitare che ciò accada, dovresti disabilitare le porte USB. Il processo è abbastanza semplice e puoi riattivare le porte quando ne hai bisogno.

7 Opzioni software

Se non ti senti a tuo agio nel modificare i criteri di gruppo o l’editor del registro, puoi provare un’app per impedire ad altri utenti di installare software senza la tua approvazione.

Installa-Blocco

Ciò impedisce l’installazione di qualsiasi cosa cercando determinate parole chiave nelle app in esecuzione sul tuo sistema. Quindi, se qualcuno tenta di installare qualcosa e viene notata una parola chiave, Install-Block gli impedisce automaticamente di andare oltre.

Install-Block chiederà una password quando qualcuno tenta di installare un’app sul tuo computer. Se non conoscono la password, non possono continuare il processo.

Anche se hai effettuato l’accesso con un account amministrativo, Install-Block impedirà a chiunque di apportare modifiche al tuo sistema poiché può bloccare l’accesso al menu Start, Task Manager, Pannello di controllo e altro.

Inoltre, puoi utilizzare Install-Block per impedire alle persone di accedere a cartelle, software o persino giochi.

Download: Install-Block (prova gratuita)

Congelamento profondo

Un’ultima opzione interessante è il "congelamento profondo" del computer, che ripristina il sistema a uno stato precedente ogni volta che lo si riavvia. In questo modo, tutte le modifiche apportate al computer verranno cancellate al riavvio. Quindi, se qualcuno osa installare qualcosa, verrà eliminato allo spegnimento del computer.

L’unico aspetto negativo di questo ovviamente è che cancellerà anche le modifiche. Quindi non è perfetto.

Download: Deep Freeze (prova gratuita)

Come abbiamo discusso, ci sono molte opzioni quando si tratta di impedire ad altri utenti di installare software sul tuo computer. Anche le soluzioni native di Windows sono sufficienti per proteggere il tuo computer. Tuttavia, se vuoi fare un ulteriore passo avanti, puoi scegliere una delle opzioni del software.

Se sei preoccupato per attacchi di malware o keylogger, ci sono altri modi per aggiornare la sicurezza di Windows 11.