3 modi per impedire agli utenti di installare nuovo software su Windows 11

Consigli veloci

  • L'installazione dell'app può essere bloccata solo utilizzando criteri e non in base al tipo di account.
  • Gli amministratori possono bloccare installazioni di app specifiche (MSI o Microsoft Store).
  • Usare i criteri è meglio che bloccare Windows Installer.

Metodo 1: disattivare Windows Installer tramite Criteri di gruppo

L'Editor Criteri di gruppo su Windows ti consente di apportare varie modifiche a livello amministrativo. Tra le varie opzioni, esiste una policy dedicata per disabilitare Windows Installer, che impedisce di fatto agli utenti di installare nuovi programmi e app.

È importante notare che l'Editor Criteri di gruppo è disponibile solo nelle edizioni Windows Pro, Enterprise ed Education. Pertanto, se utilizzi l'edizione Windows 11 Home, questo metodo non funzionerà.

Passaggio 1: premere il tasto Windows + R per avviare la finestra di dialogo Esegui; digitare gpedit.msc e premere Invio.

Passaggio 2: nella finestra Editor criteri di gruppo locali , utilizzare il riquadro sinistro per accedere alla seguente cartella:

Configurazione computer\Modelli amministrativi\Componenti di Windows\Windows Installer

Passaggio 3: fare doppio clic sul criterio Disattiva il programma di installazione di Windows sulla destra.

Passaggio 4: seleziona Abilitato , quindi scegli Solo per applicazioni non gestite o Sempre . Se scegli il primo, l'account utente standard può installare tutto ciò che un amministratore ha installato sul PC.

3 modi per impedire agli utenti di installare nuovo software su Windows 11

3 modi per impedire agli utenti di installare nuovo software su Windows 11

Passaggio 5: fare clic sul pulsante Applica per salvare le modifiche. A questo punto è meglio riavviare il PC.

Metodo 2: disattivare Windows Installer tramite l'editor del Registro di sistema

Come i Criteri di gruppo, è possibile apportare modifiche al Registro di sistema per disabilitare o disattivare Windows Installer. Tuttavia, assicurati di eseguire il backup dei file di registro o di creare un punto di ripristino prima di apportare qualsiasi modifica.

Passaggio 1: fare clic sull'icona di ricerca sulla barra delle applicazioni o premere il tasto Windows + S per aprire il menu di ricerca. Digita editor del registro nella casella e seleziona Esegui come amministratore.

Passaggio 2: fare clic su Sì quando viene visualizzata la richiesta di Controllo dell'account utente (UAC).

Passaggio 3: incolla il seguente percorso nella barra degli indirizzi in alto e premi Invio per accedere al tasto DefaultIcon.

HKEY_LOCAL_MACHINE\Software\Classes\Msi.Package\DefaultIcon

Passaggio 4: fai doppio clic sul valore della stringa predefinita alla tua destra.

3 modi per impedire agli utenti di installare nuovo software su Windows 11

Passaggio 5: incolla il seguente valore nella casella Dati valore e premi OK.

C:\Windows\System32\msiexec.exe,1

3 modi per impedire agli utenti di installare nuovo software su Windows 11

Dopo aver completato i passaggi precedenti, riavvia il PC affinché le modifiche abbiano effetto.

Allo stesso modo, se desideri sbloccare l'installazione del programma in qualsiasi momento, puoi seguire gli stessi passaggi sopra e inserire il seguente valore nel passaggio 5.

C:\Windows\System32\msiexec.exe,0

3 modi per impedire agli utenti di installare nuovo software su Windows 11

Metodo 3: impedire agli utenti standard di eseguire applicazioni per utente con AppLocker

AppLocker è una funzionalità di Windows che consente agli amministratori di bloccare le app che non desiderano che gli utenti installino. Questo può essere fatto selezionando dall'elenco delle app preinstallate o utilizzando i certificati.

Quando configuri AppLocker, puoi configurare quanto segue:

  • Regole eseguibili: definisci il modo in cui Windows gestisce i file eseguibili (file con estensione .exe) sul tuo sistema.
  • Regole di Windows Installer: si applicano al software installato utilizzando Windows Installer (file MSI).
  • Regole per le app in pacchetto:   si applica alle app installate da Microsoft Store

Passaggio 1: aprire il prompt Esegui (Win + R), digitare secpol.msc e premere Invio per aprire la politica di sicurezza locale .

Passaggio 2: vai a Impostazioni di sicurezza > Criteri di controllo delle applicazioni > Blocco app . Qui è possibile configurare le regole degli eseguibili, delle regole di Windows Installer e delle app in pacchetto .

Passaggio 3: fai clic con il pulsante destro del mouse sulla categoria adatta e seleziona Crea nuova regola .

3 modi per impedire agli utenti di installare nuovo software su Windows 11

Passaggio 4: segui la procedura guidata e potrai scegliere quale app può installare un utente, quale può essere negata e così via. Devi esaminarli attentamente e scegliere cosa scegliere.

3 modi per impedire agli utenti di installare nuovo software su Windows 11

Leggi informazioni su AppLocker sulla pagina ufficiale di Microsoft .

Domande frequenti:

Qual è un esempio di regola di AppLocker?

È possibile consentire ai membri del gruppo dell'amministratore locale di eseguire tutte le app, ma limitare il gruppo Tutti a eseguire le app dalla cartella Windows o dalla cartella Programmi.

AppLocker può essere applicato a un gruppo di utenti?

Si, puoi farlo. È meglio aggiungere tutti gli account non amministratori a un gruppo e quindi applicare le regole, poiché non esiste un gruppo utenti standard.



Leave a Comment

Passaggi per Eseguire un Ripristino del Sistema in Windows 11

Passaggi per Eseguire un Ripristino del Sistema in Windows 11

Se stai riscontrando errori o crash, segui i passaggi per un ripristino del sistema in Windows 11 per riportare il tuo dispositivo a una versione precedente.

6 Migliori Alternative a Microsoft Office

6 Migliori Alternative a Microsoft Office

Se stai cercando le migliori alternative a Microsoft Office, ecco 6 soluzioni eccellenti per iniziare.

Windows: Aprire il Prompt dei Comandi in una Posizione di Cartella Specifica

Windows: Aprire il Prompt dei Comandi in una Posizione di Cartella Specifica

Questo tutorial ti mostra come creare un

4 Soluzioni per un Aggiornamento di Windows Corrotto

4 Soluzioni per un Aggiornamento di Windows Corrotto

Scopri diversi modi per risolvere un aggiornamento di Windows corrotto se il tuo computer ha problemi dopo aver installato un aggiornamento recente.

Come impostare un video come salvaschermo su Windows 11

Come impostare un video come salvaschermo su Windows 11

Stai faticando a capire come impostare un video come salvaschermo in Windows 11? Ti mostriamo come farlo utilizzando un software gratuito ideale per diversi formati di file video.

Windows 11: Disattivare la Voce del Narratore Utilizzando 5 Metodi

Windows 11: Disattivare la Voce del Narratore Utilizzando 5 Metodi

Sei infastidito dalla funzione Narratore in Windows 11? Scopri come disattivare la voce del narratore con diversi metodi semplici.

Passaggi per sincronizzare Microsoft Outlook con Gmail

Passaggi per sincronizzare Microsoft Outlook con Gmail

Tentare di gestire più caselle di posta elettronica può essere complicato, soprattutto se hai email importanti in entrambe. Con questi semplici passaggi, imparerai a sincronizzare Microsoft Outlook con Gmail su PC e dispositivi Apple Mac.

Come disattivare la crittografia dei file di Windows (EFS)

Come disattivare la crittografia dei file di Windows (EFS)

Come abilitare o disabilitare il sistema di crittografia dei file su Microsoft Windows. Scopri i diversi metodi per Windows 11.

Cosa Fare se la Tua Tastiera Aggiunge Spazi Doppi

Cosa Fare se la Tua Tastiera Aggiunge Spazi Doppi

Se la tua tastiera aggiunge spazi doppi, riavvia il computer e pulisci la tastiera. Poi, controlla le impostazioni della tastiera.

Desktop Remoto: Risolvere l'errore "Windows non può accedere perché il tuo profilo non può essere caricato"

Desktop Remoto: Risolvere l'errore "Windows non può accedere perché il tuo profilo non può essere caricato"

Ti mostriamo come risolvere l