Slik blokkerer du brukere fra å installere programvare på din Windows-datamaskin

Uansett om du bruker din arbeidsgiver eller din personlige datamaskin, er det en stor sikkerhetsrisiko hvis noen kan installere programvare på enheten din. En ukjent app kan føre til en skadelig programvareinfeksjon, eller den kan overvåke aktiviteten din, noe som er en betydelig trussel mot personlig sikkerhet.

I tillegg er det veldig irriterende å hele tiden måtte fjerne ubrukelige apper som andre har installert. I denne artikkelen viser vi deg hvordan du kan bruke Windows innebygde verktøy for å stoppe noen fra å installere programvare på datamaskinen din. Det er også et par tredjepartsapper du kan bruke.

1 Legg til en lokal brukerkonto (ikke-administrativ).

Hvis du ikke vil installere en app eller stadig endre systeminnstillingene dine for å hindre andre i å installere programvare på datamaskinen din, bør det være nok å legge til en standardkonto. En lokal brukerkonto har ingen forhøyede rettigheter og kan ikke administrere apper eller endre systeminnstillingene dine.

Slik kan du raskt legge til en lokal brukerkonto i Windows 11:

1. Start Windows-innstillinger og gå til Kontoer.
2. Der velger du Familie og andre brukere.
3. Klikk på Legg til konto – knappen ved siden av Legg til et familiemedlem.
4. Gå gjennom trinnene og sørg for å velge en ikke-administrativ konto.

I tillegg kan du fjerne alle andre administrative Microsoft-kontoer unntatt din.

2 Stop brukere fra å installere tredjepartsapper

Det er en sjanse for at det å stoppe andre brukere fra å installere tredjepartsapper på datamaskinen din kan være nok til å beskytte deg mot skadelig programvare. Slik kan du stille inn systemet til kun å tillate installasjon av Microsoft-apper.

1. Åpne Innstillinger – menyen ved å trykke Windows-tasten + I.
2. Fra venstre rute velger du Apps.
3. Klikk Apper og funksjoner.
4. Åpne rullegardinmenyen ved siden av Velg hvor du vil hente apper og velg Kun Microsoft Store (anbefalt).

Disse metodene er ikke så kompliserte, og de stopper kanskje ikke en bruker med grunnleggende kunnskap om Windows fra å installere programvare. Så vi tar en titt på mer komplekse løsninger for å holde datamaskinen din trygg.

3 Rediger gruppepolicyredigereren

Gruppepolicy inneholder flere grupper med policyer, slik at du kan endre innstillinger på administrativt nivå. Det er en dedikert Windows Installer-policy som du kan deaktivere og stoppe brukere fra å installere ny programvare på datamaskinen din. Slik kan du gjøre det:

1. Trykk på Windows-tasten + R for å få opp en Kjør-dialog.
2. Skriv gpedit.msc og klikk OK.
3. I redigeringsprogrammet for lokal gruppepolicy, naviger til Datamaskinkonfigurasjon > Administrative maler > Windows-komponenter > Windows Installer.
4. Finn og åpne Slå av Windows Installer i høyre rute .
5. Velg Aktivert.
6. Klikk på Bruk > OK for å lagre de nye systemendringene.

Endringen trer i kraft etter at du har startet datamaskinen på nytt. Hvis du vil angre endringen, går du gjennom trinnene ovenfor og velger Deaktivert i trinn 5.

4 Ikke kjør spesifiserte Windows-applikasjoner

En annen måte å blokkere Windows Installer fra å bli brukt, finner du i et annet område av Local Group Policy Editor.

Gå tilbake til hovedmenyen i Policy Editor-vinduet, og naviger til Brukerkonfigurasjon > Administrative maler > System. I vinduet til høyre blar du ned til du finner Ikke kjør spesifiserte Windows-applikasjoner. Som tittelen tilsier, brukes dette for å blokkere visse programmer fra å kjøres, men vi kan også bruke det til å blokkere Windows Installer.

Dobbeltklikk på det og et annet vindu vises. Når du klikker på Aktivert, vises et nytt alternativ kalt Liste over ikke tillatte applikasjoner. Klikk Vis og et tredje vindu vises, hvor du skriver inn banen til programmet som skal blokkeres.

Du må legge ut ruten til plasseringen av Windows Installer, slik at Policy Editor kan finne den. Windows Installer-programmet heter msiexec.exe og ligger på C:WindowsSystem32msiexec.exe

Kopier og lim det inn i feltet i boksen og klikk OK. Windows Installer skal nå være blokkert.

5 Rediger Registerredigering

I likhet med Group Policy Editor, inneholder Registerredigering innstillinger angående operativsystemet ditt og all installert programvare. Før du redigerer registret, opprette et gjenopprettingspunkt i tilfelle noe går galt og du ender opp med å rote til registret.

1. I søkefeltet på Start – menyen, søk etter registerredigering og velg Best match.
2. I Registerredigeringsvinduet, naviger til HKEY_LOCAL_MACHINE > Programvare > Klasser > Msi.Package > DefaultIcon.
3. Åpne (Standard) -tasten i den høyre ruten .
4. Endre verdidata til C:WindowsSystem32msiexec.exe,1.
5. Start datamaskinen på nytt.

6 Deaktiver USB-porter

Selv om du ikke har koblet datamaskinen til internett, kan noen fortsatt installere programvare på datamaskinen din ved hjelp av en USB-flash-stasjon. For å forhindre at dette skjer, bør du deaktivere USB-portene. Prosessen er ganske enkel, og du kan aktivere portene på nytt når du trenger dem.

7 Programvarealternativer

Hvis du ikke er komfortabel med å redigere gruppepolicyen eller registerredigereren, kan du prøve en app for å stoppe andre brukere fra å installere programvare uten din godkjenning.

Installer-blokk

Dette hindrer alt fra å bli installert ved å se etter bestemte søkeord i apper som kjører på systemet ditt. Så hvis noen prøver å installere noe, og et nøkkelord blir lagt merke til, blokkerer Install-Block det automatisk fra å gå lenger.

Install-Block vil be om et passord når noen prøver å installere en app på datamaskinen din. Hvis de ikke kjenner passordet, kan de ikke fortsette prosessen.

Selv om du har logget på med en administrativ konto, vil Install-Block stoppe noen fra å gjøre endringer i systemet ditt, da det kan blokkere tilgang til Start-menyen, Oppgavebehandling, Kontrollpanel og mer.

I tillegg kan du bruke Install-Block for å hindre folk i å få tilgang til mappene, programvaren eller til og med spill.

Last ned: Install-Block (gratis prøveversjon)

Dypfryst

Et siste spennende alternativ er å "dypfryse" datamaskinen din, som tilbakestiller systemet til en tidligere tilstand hver gang du starter den på nytt. På denne måten vil eventuelle endringer som gjøres på datamaskinen din bli slettet når den startes på nytt. Så hvis noen tør å installere noe, blir det slettet når du slår av datamaskinen.

Den eneste ulempen med dette er selvfølgelig at det også vil slette endringene dine. Så det er ikke perfekt.

Last ned: Deep Freeze (gratis prøveversjon)

Som vi har diskutert, er det mange alternativer når det gjelder å stoppe andre brukere fra å installere programvare på datamaskinen din. Selv Windows native-løsninger er nok til å holde datamaskinen din trygg. Men hvis du vil ta det et skritt videre, kan du velge ett av programvarealternativene.

Hvis du er bekymret for malware-angrep eller keyloggere, er det flere måter å oppgradere Windows 11-sikkerheten på.