Hur man blockerar användare från att installera programvara på din Windows-dator

Oavsett om du använder din arbetsgivare eller din persondator är det en enorm säkerhetsrisk om vem som helst kan installera programvara på din enhet. En okänd app kan leda till en infektion med skadlig programvara, eller så kan den övervaka din aktivitet, vilket är ett avsevärt hot mot den personliga säkerheten.

Dessutom är det riktigt irriterande att hela tiden behöva ta bort onödiga appar som andra har installerat. I den här artikeln visar vi dig hur du kan använda Windows inbyggda verktyg för att hindra någon från att installera programvara på din dator. Det finns också ett par tredjepartsappar som du kan använda.

1 Lägg till ett lokalt användarkonto (icke-administrativt).

Om du inte vill installera en app eller ständigt ändra dina systeminställningar för att hindra andra från att installera programvara på din dator bör det räcka med att lägga till ett standardkonto. Ett lokalt användarkonto har inga förhöjda rättigheter och kan inte hantera appar eller ändra dina systeminställningar.

Så här kan du snabbt lägga till ett lokalt användarkonto i Windows 11:

1. Starta Windows-inställningar och gå till Konton.
2. Där väljer du Familj och andra användare.
3. Klicka på knappen Lägg till konto bredvid Lägg till en familjemedlem.
4. Gå igenom stegen och se till att välja ett icke-administrativt konto.

Dessutom kan du ta bort alla andra administrativa Microsoft-konton, förutom ditt.

2 Stoppa användare från att installera appar från tredje part

Det finns en chans att det kan räcka att stoppa andra användare från att installera appar från tredje part på din dator för att skydda dig från skadlig programvara. Så här kan du ställa in ditt system för att endast tillåta installation av Microsoft-appar.

1. Öppna menyn Inställningar genom att trycka på Windows-tangenten + I.
2. Från den vänstra rutan väljer du Appar.
3. Klicka på Appar och funktioner.
4. Öppna rullgardinsmenyn bredvid Välj var appar ska hämtas och välj Endast Microsoft Store (rekommenderas).

Dessa metoder är inte så komplicerade, och de kanske inte hindrar en användare med grundläggande kunskap om Windows från att installera programvara. Så vi ska ta en titt på mer komplexa lösningar för att hålla din dator säker.

3 Redigera grupprincipredigeraren

Grupprincip innehåller flera grupper av policyer, vilket gör att du kan ändra inställningar på administrativ nivå. Det finns en dedikerad Windows Installer-policy som du kan inaktivera och stoppa användare från att installera ny programvara på din dator. Så här kan du göra det:

1. Tryck på Windows-tangenten + R för att få fram en Kör-dialogruta.
2. Skriv gpedit.msc och klicka på OK.
3. I den lokala grupprincipredigeraren navigerar du till Datorkonfiguration > Administrativa mallar > Windows-komponenter > Windows Installer.
4. I den högra rutan letar du upp och öppnar Stäng av Windows Installer.
5. Välj Aktiverad.
6. Klicka på Verkställ > OK för att spara de nya systemändringarna.

Ändringen träder i kraft när du startar om datorn. Om du vill ångra ändringen går du igenom stegen ovan och väljer Inaktiverad i steg 5.

4 Kör inte specificerade Windows-program

Ett annat sätt att blockera Windows Installer från att användas finns i ett annat område i den lokala grupprincipredigeraren.

Gå tillbaka till huvudmenyn i Policy Editor-fönstret och navigera till Användarkonfiguration > Administrativa mallar > System. I det högra fönstret scrollar du ned tills du hittar Kör inte specificerade Windows-program. Som titeln antyder används detta för att blockera vissa program från att köras, men vi kan också använda det för att blockera Windows Installer.

Dubbelklicka på det och ett annat fönster visas. När du klickar på Aktiverad visas ett nytt alternativ som heter Lista över otillåtna program. Klicka på Visa och ett tredje fönster visas, där du skriver in sökvägen till programmet som ska blockeras.

Du måste lägga ut rutten till platsen för Windows Installer, så att policyredigeraren kan hitta den. Windows Installer-programmet heter msiexec.exe och finns på C:WindowsSystem32msiexec.exe

Kopiera och klistra in det i utrymmet i rutan och klicka på OK. Windows Installer bör nu blockeras.

5 Redigera Registereditorn

I likhet med grupprincipredigeraren innehåller Registerredigeraren inställningar för ditt operativsystem och all installerad programvara. Innan du redigerar registret, skapa en återställningspunkt om något går fel och det slutar med att du förstör registret.

1. I startmenyns sökfält, sök efter registerredigerare och välj Bästa matchning.
2. I fönstret Registerredigerare, navigera till HKEY_LOCAL_MACHINE > Programvara > Klasser > Msi.Package > DefaultIcon.
3. I den högra rutan öppnar du (Standard) -tangenten.
4. Ändra värdedata till C:WindowsSystem32msiexec.exe,1.
5. Starta om din dator.

6 Inaktivera USB-portar

Även om du inte har anslutit din dator till internet, kan någon fortfarande installera programvara på din dator med ett USB-minne. För att förhindra att detta händer bör du inaktivera USB-portarna. Processen är ganska enkel och du kan återaktivera portarna när du behöver dem.

7 Programvarualternativ

Om du inte är bekväm med att redigera gruppolicyn eller registerredigeraren kan du prova en app för att hindra andra användare från att installera programvara utan ditt godkännande.

Installera-blockera

Detta stoppar allt från att installeras genom att titta efter vissa nyckelord i appar som körs på ditt system. Så om någon försöker installera något, och ett nyckelord märks, blockerar Install-Block det automatiskt från att gå längre.

Install-Block kommer att fråga efter ett lösenord när någon försöker installera en app på din dator. Om de inte känner till lösenordet kan de inte fortsätta processen.

Även om du har loggat in med ett administrativt konto, kommer Install-Block att hindra vem som helst från att göra ändringar i ditt system eftersom det kan blockera åtkomst till Start-menyn, Aktivitetshanteraren, Kontrollpanelen och mer.

Dessutom kan du använda Install-Block för att hindra människor från att komma åt mapparna, programvaran eller till och med spel.

Ladda ner: Install-Block (gratis provperiod)

Djupfryst

Ett sista spännande alternativ är att "djupfrysa" din dator, vilket återställer ditt system till ett tidigare tillstånd varje gång du startar om det. På så sätt kommer alla ändringar som görs på din dator att raderas vid omstart. Så om någon vågar installera något så raderas det när du stänger av datorn.

Den enda nackdelen med detta är naturligtvis att det också kommer att radera dina ändringar. Så det är inte perfekt.

Ladda ner: Deep Freeze (gratis provperiod)

Som vi har diskuterat finns det många alternativ när det gäller att stoppa andra användare från att installera programvara på din dator. Även Windows-baserade lösningar räcker för att hålla din dator säker. Men om du vill ta det ett steg längre kan du välja ett av mjukvarualternativen.

Om du är orolig för attacker med skadlig programvara eller keyloggers finns det fler sätt att uppgradera din Windows 11-säkerhet.