3 maneiras de impedir que os usuários instalem novo software no Windows 11

Dicas rápidas

  • A instalação do aplicativo só pode ser bloqueada por meio de políticas e não por tipo de conta.
  • Os administradores podem bloquear instalações de aplicativos específicos (MSI ou Microsoft Store).
  • Usar a Política é melhor do que bloquear o Windows Installer.

Método 1: Desligue o Windows Installer por meio da Política de Grupo

O Editor de Política de Grupo no Windows permite fazer várias alterações em nível administrativo. Entre várias opções, existe uma política dedicada para desabilitar o Windows Installer, que efetivamente impede que os usuários instalem novos programas e aplicativos.

É importante observar que o Editor de Política de Grupo está disponível apenas nas edições Windows Pro, Enterprise e Education. Portanto, se você estiver usando a edição Windows 11 Home, esse método não funcionará.

Passo 1: Pressione a tecla Windows + R para abrir a caixa de diálogo Executar; digite gpedit.msc e pressione Enter.

Passo 2: Na janela Editor de Política de Grupo Local , use o painel esquerdo para navegar até a seguinte pasta:

Configuração do Computador\Modelos Administrativos\Componentes do Windows\Windows Installer

Etapa 3: clique duas vezes na política Desativar o instalador do Windows à sua direita.

Etapa 4: selecione Ativado e escolha Somente aplicativos não gerenciados ou Sempre . Se você escolher a primeira opção, a conta de usuário padrão poderá instalar qualquer coisa que um administrador tenha instalado no PC.

3 maneiras de impedir que os usuários instalem novo software no Windows 11

3 maneiras de impedir que os usuários instalem novo software no Windows 11

Etapa 5: Clique no botão Aplicar para salvar as alterações. Neste ponto, é melhor reiniciar o PC.

Método 2: Desligue o Windows Installer por meio do Editor do Registro

Assim como a Política de Grupo, as alterações no Registro podem ser feitas para desabilitar ou desligar o Windows Installer. No entanto, certifique-se de fazer backup dos arquivos de registro ou criar um ponto de restauração antes de fazer qualquer alteração.

Passo 1: Clique no ícone de pesquisa na barra de tarefas ou pressione a tecla Windows + S para abrir o menu de pesquisa. Digite editor de registro na caixa e selecione Executar como administrador.

Passo 2: Clique em Sim quando o prompt do Controle de Conta de Usuário (UAC) aparecer.

Etapa 3: cole o seguinte caminho na barra de endereço na parte superior e pressione Enter para navegar até a tecla DefaultIcon.

HKEY_LOCAL_MACHINE\Software\Classes\Msi.Package\DefaultIcon

Passo 4: Clique duas vezes no valor da string padrão à sua direita.

3 maneiras de impedir que os usuários instalem novo software no Windows 11

Etapa 5: cole o seguinte valor na caixa Dados do valor e clique em OK.

C:\Windows\System32\msiexec.exe,1

3 maneiras de impedir que os usuários instalem novo software no Windows 11

Depois de concluir as etapas acima, reinicie o seu PC para que as alterações tenham efeito.

Da mesma forma, se quiser desbloquear a instalação do programa a qualquer momento, você pode seguir as mesmas etapas acima e inserir o seguinte valor na Etapa 5.

C:\Windows\System32\msiexec.exe,0

3 maneiras de impedir que os usuários instalem novo software no Windows 11

Método 3: Impedir que usuários padrão executem aplicativos por usuário com AppLocker

AppLocker é um recurso do Windows que permite aos administradores bloquear aplicativos que não desejam que os usuários instalem. Isso pode ser feito selecionando na lista de aplicativos pré-instalados ou usando certificados.

Ao configurar o AppLocker, você pode configurar o seguinte:

  • Regras executáveis: Defina como o Windows lida com arquivos executáveis ​​(arquivos com extensão .exe) em seu sistema.
  • Regras do Windows Installer: aplicam-se ao software instalado usando o Windows Installer (arquivos MSI).
  • Regras de aplicativos empacotados:   isso se aplica a aplicativos instalados da Microsoft Store

Passo 1: Abra o prompt Executar (Win + R), digite secpol.msc e pressione Enter para abrir a Política de Segurança Local .

Etapa 2: navegue até Configurações de segurança > Políticas de controle de aplicativos > App Locker . Você pode configurar regras executáveis, regras do Windows Installer e regras de aplicativos empacotados aqui .

Etapa 3: clique com o botão direito na categoria adequada e selecione Criar nova regra .

3 maneiras de impedir que os usuários instalem novo software no Windows 11

Passo 4: Siga o assistente e você poderá escolher qual aplicativo o usuário pode instalar, qual pode ser negado e assim por diante. Você deve examinar cada um deles com cuidado e escolher o que escolher.

3 maneiras de impedir que os usuários instalem novo software no Windows 11

Leia sobre o AppLocker na página oficial da Microsoft .

Perguntas frequentes:

Qual é um exemplo de regra AppLocker?

Você pode permitir que membros do grupo do administrador local executem todos os aplicativos, mas restringir o grupo Todos para executar aplicativos da pasta Windows ou da pasta Arquivos de Programas.

O Applocker pode ser aplicado a um grupo de usuários?

Sim, você pode fazer isso. É melhor adicionar todas as contas não administrativas a um grupo e depois aplicar as regras, pois não existe um grupo de usuários padrão.



Leave a Comment

6 maneiras principais de corrigir a impossibilidade de executar arquivos EXE no Windows 11

6 maneiras principais de corrigir a impossibilidade de executar arquivos EXE no Windows 11

Tentando executar um arquivo EXE e nada acontece? Aplique estas dicas de solução de problemas para corrigir o problema de arquivos EXE que não abrem no Windows 11.

“Não foi possível conectar-se ao serviço de atualização” no Windows: como corrigir o problema

“Não foi possível conectar-se ao serviço de atualização” no Windows: como corrigir o problema

Recebendo a mensagem de erro Não foi possível conectar ao serviço de atualização em seu PC com Windows? Veja como você pode consertar e atualizar seu PC!

Como acessar e usar o Credential Manager no Windows 10 e Windows 11

Como acessar e usar o Credential Manager no Windows 10 e Windows 11

Veja como usar o Credential Manager no Windows 10 e Windows 11 para visualizar, editar e gerenciar suas informações de login para sites e aplicativos.

Sete principais correções para o erro ‘Falha na operação’ no Microsoft Outlook para Windows

Sete principais correções para o erro ‘Falha na operação’ no Microsoft Outlook para Windows

O Outlook continua mostrando o erro A operação falhou em seu computador Windows 10 ou 11? Aqui estão algumas dicas que ajudarão a consertar isso.

3 maneiras de ajustar as configurações de tempo limite da tela do Windows 11

3 maneiras de ajustar as configurações de tempo limite da tela do Windows 11

Não quer que sua tela fique em branco aleatoriamente no Windows 11? Veja como você pode ajustar as configurações de tempo limite da tela do Windows 11.

As 12 principais maneiras de corrigir erros sem Internet e protegidos no Windows 11

As 12 principais maneiras de corrigir erros sem Internet e protegidos no Windows 11

Você frequentemente se depara com erro Sem Internet, Seguro no Windows? Aqui está o que isso significa e as etapas para corrigir o problema.

Como ocultar ou excluir o ícone da lixeira no Windows 11

Como ocultar ou excluir o ícone da lixeira no Windows 11

Organize sua área de trabalho aprendendo a ocultar ou excluir o ícone da Lixeira com apenas alguns cliques. Nenhuma perda permanente de dados é garantida!

Como renomear a pasta do usuário no Windows 11

Como renomear a pasta do usuário no Windows 11

Quer renomear a pasta do usuário no Windows 11? Aqui estão duas maneiras ideais de renomear a pasta do usuário de acordo com suas preferências.

11 maneiras fáceis de reiniciar o Windows com ou sem teclado

11 maneiras fáceis de reiniciar o Windows com ou sem teclado

Enfrentando problemas com seu PC? Consulte nosso guia detalhado sobre como reiniciar o Windows com ou sem teclado de 11 maneiras rápidas.

Como abrir arquivos JSON no Windows e Mac

Como abrir arquivos JSON no Windows e Mac

Quer saber como você pode abrir um arquivo JSON no seu Windows ou Mac? Aqui estão todas as maneiras pelas quais você pode fazer isso!