Cách chặn người dùng cài đặt phần mềm trên máy tính Windows của bạn
Bất kể bạn đang sử dụng máy tính chủ hay máy tính cá nhân của mình, đó là một rủi ro bảo mật rất lớn nếu bất kỳ ai có thể cài đặt phần mềm trên thiết bị của bạn. Một ứng dụng không xác định có thể dẫn đến nhiễm phần mềm độc hại hoặc có thể giám sát hoạt động của bạn, đây là một mối đe dọa đáng kể đối với bảo mật cá nhân.
Ngoài ra, thực sự khó chịu khi liên tục phải gỡ bỏ các ứng dụng vô dụng mà người khác đã cài đặt. Trong bài viết này, chúng tôi sẽ chỉ cho bạn cách bạn có thể sử dụng các công cụ tích hợp sẵn của Windows để ngăn bất kỳ ai cài đặt phần mềm trên máy tính của bạn. Ngoài ra, có một số ứng dụng của bên thứ ba mà bạn có thể sử dụng.
Mục Lục
1. Thêm tài khoản người dùng cục bộ (không phải quản trị)
Nếu bạn không muốn cài đặt ứng dụng hoặc liên tục thay đổi cài đặt hệ thống của mình để ngăn người khác cài đặt phần mềm trên máy tính của bạn, chỉ cần thêm một tài khoản tiêu chuẩn là đủ. Tài khoản Người dùng cục bộ không có quyền nâng cao và không thể quản lý ứng dụng hoặc thay đổi cài đặt hệ thống của bạn.
Đây là cách bạn có thể nhanh chóng thêm tài khoản Người dùng cục bộ trong Windows 11:
- Khởi chạy Cài đặt Windows và đi tới Tài khoản.
- Ở đó, chọn Gia đình và những người dùng khác.
- Nhấn vào Thêm tài khoản nút bên cạnh Thêm một thành viên gia đình.
- Thực hiện các bước và đảm bảo chọn tài khoản không phải quản trị viên.
Ngoài ra, bạn có thể xóa bất kỳ tài khoản Microsoft quản trị nào khác, ngoại trừ tài khoản của bạn.
2. Ngăn người dùng cài đặt ứng dụng của bên thứ ba
Có khả năng ngăn người dùng khác cài đặt ứng dụng của bên thứ ba trên máy tính của bạn có thể đủ để giúp bạn an toàn trước bất kỳ cuộc tấn công phần mềm độc hại nào. Đây là cách bạn có thể đặt hệ thống của mình chỉ cho phép cài đặt các ứng dụng Microsoft.
- Mở Cài đặt menu bằng cách nhấn Phím Windows + I.
- Từ ngăn bên trái, hãy chọn Ứng dụng.
- Nhấp chuột Ứng dụng và tính năng.
- Mở menu thả xuống bên cạnh Chọn nơi tải ứng dụng và chọn Chỉ Microsoft Store (Được khuyến nghị).
Các phương pháp này không quá phức tạp và chúng có thể không ngăn người dùng có kiến thức cơ bản về Windows cài đặt phần mềm. Vì vậy, chúng ta sẽ xem xét các giải pháp phức tạp hơn để giữ an toàn cho máy tính của bạn.
3. Chỉnh sửa Trình chỉnh sửa Chính sách Nhóm
Chính sách Nhóm chứa nhiều nhóm chính sách, cho phép bạn thay đổi cài đặt cấp quản trị. Có một chính sách dành riêng cho Windows Installer mà bạn có thể tắt và ngăn người dùng cài đặt phần mềm mới trên máy tính của mình. Đây là cách bạn có thể làm điều đó:
- Nhấn Phím Windows + R để hiển thị hộp thoại Chạy.
- Loại hình gpedit.msc và bấm vào ĐƯỢC RỒI.
- Trong Local Group Policy Editor, điều hướng đến Cấu hình máy tính> Mẫu quản trị> Cấu phần Windows> Trình cài đặt Windows.
- Trong ngăn bên phải, định vị và mở Tắt trình cài đặt Windows.
- Lựa chọn Đã bật.
- Nhấp chuột Áp dụng> OK để lưu các thay đổi hệ thống mới.
Thay đổi sẽ có hiệu lực sau khi bạn khởi động lại máy tính của mình. Nếu bạn muốn hoàn tác thay đổi, hãy thực hiện các bước trên và chọn Vô hiệu hóa trong bước 5.
4. Không chạy các ứng dụng Windows được chỉ định
Có thể tìm thấy một cách khác để chặn Windows Installer được sử dụng trong một khu vực khác của Local Group Policy Editor.
Quay lại menu chính trong cửa sổ Trình chỉnh sửa chính sách và điều hướng đến Cấu hình người dùng> Mẫu quản trị> Hệ thống. Trong cửa sổ bên phải, cuộn xuống cho đến khi bạn tìm thấy Không chạy các ứng dụng Windows được chỉ định. Như tiêu đề ngụ ý, điều này được sử dụng để chặn các chương trình nhất định đang chạy, nhưng chúng ta cũng có thể sử dụng nó để chặn Windows Installer.
Bấm đúp vào đó và một cửa sổ khác xuất hiện. Khi bạn nhấp vào Đã bậtmột tùy chọn mới xuất hiện được gọi là Danh sách các ứng dụng không được phép. Nhấp chuột Trình diễn và một cửa sổ thứ ba xuất hiện, tại đây bạn gõ vào đường dẫn của chương trình sẽ bị chặn.
Bạn phải tìm ra đường dẫn đến vị trí của Trình cài đặt Windows để Trình chỉnh sửa chính sách có thể tìm thấy nó. Chương trình Windows Installer được gọi là msiexec.exe và được đặt tại C: Windows System32 msiexec.exe
Sao chép và dán nó vào không gian được cung cấp trong hộp và nhấp vào ĐƯỢC RỒI. Trình cài đặt Windows bây giờ sẽ bị chặn.
5. Chỉnh sửa Registry Editor
Tương tự như Group Policy Editor, Registry Editor chứa các cài đặt liên quan đến hệ điều hành của bạn và tất cả phần mềm đã cài đặt. Trước khi chỉnh sửa sổ đăng ký, hãy tạo một điểm khôi phục trong trường hợp có sự cố xảy ra và bạn làm rối tung sổ đăng ký.
- bên trong Bắt đầu thanh tìm kiếm menu, tìm kiếm trình chỉnh sửa sổ đăng ký và chọn Trận đấu hay nhất.
- Trong cửa sổ Registry Editor, điều hướng đến HKEY_LOCAL_MACHINE> Phần mềm> Lớp> Msi.Package> DefaultIcon.
- Trong ngăn bên phải, mở (Mặc định) Chìa khóa.
- Biến đổi Dữ liệu giá trị đến C: Windows System32 msiexec.exe, 1.
- Khởi động lại máy tính của bạn.
6. Tắt cổng USB
Ngay cả khi bạn chưa kết nối máy tính của mình với Internet, ai đó vẫn có thể cài đặt phần mềm trên máy tính của bạn bằng ổ đĩa flash USB. Để ngăn điều này xảy ra, bạn nên tắt các cổng USB. Quá trình này khá đơn giản và bạn có thể kích hoạt lại các cổng khi cần.
7. Tùy chọn phần mềm
Nếu bạn không thoải mái khi chỉnh sửa Chính sách Nhóm hoặc Trình chỉnh sửa sổ đăng ký, bạn có thể thử một ứng dụng để ngăn người dùng khác cài đặt phần mềm mà không cần bạn chấp thuận.
Khối cài đặt
Điều này ngăn bất kỳ thứ gì được cài đặt bằng cách tìm kiếm các từ khóa nhất định trong các ứng dụng đang chạy trên hệ thống của bạn. Vì vậy, nếu ai đó cố gắng cài đặt một cái gì đó và một từ khóa được nhận thấy, Install-Block sẽ tự động chặn nó không thể tiếp tục.
Install-Block sẽ yêu cầu mật khẩu khi ai đó cố gắng cài đặt một ứng dụng trên máy tính của bạn. Nếu họ không biết mật khẩu, họ không thể tiếp tục quá trình.
Ngay cả khi bạn đã đăng nhập bằng tài khoản quản trị, Install-Block sẽ ngăn không cho bất kỳ ai thực hiện thay đổi đối với hệ thống của bạn vì nó có thể chặn quyền truy cập vào menu Start, Task Manager, Control Panel, v.v.
Ngoài ra, bạn có thể sử dụng Install-Block để ngăn mọi người truy cập vào các thư mục, phần mềm hoặc thậm chí là trò chơi.
Tải xuống: Install-Block (Dùng thử miễn phí)
Đóng băng sâu
Một tùy chọn hấp dẫn cuối cùng là “đóng băng sâu” máy tính của bạn, điều này sẽ đặt lại hệ thống của bạn về trạng thái trước đó mỗi khi bạn khởi động lại nó. Bằng cách này, mọi thay đổi được thực hiện đối với máy tính của bạn sẽ bị xóa sạch khi khởi động lại. Vì vậy, nếu ai đó dám cài đặt một cái gì đó, nó sẽ bị xóa khi bạn tắt máy tính.
Tất nhiên, nhược điểm duy nhất của điều này là nó cũng sẽ xóa sạch các thay đổi của bạn. Vì vậy, nó không hoàn hảo.
Tải xuống: Deep Freeze (Dùng thử miễn phí)
Không còn ứng dụng trái phép
Như chúng ta đã thảo luận, có rất nhiều tùy chọn để ngăn người dùng khác cài đặt phần mềm trên máy tính của bạn. Ngay cả các giải pháp gốc của Windows cũng đủ để giữ an toàn cho máy tính của bạn. Tuy nhiên, nếu bạn muốn tiến thêm một bước, bạn có thể chọn một trong các tùy chọn phần mềm.
Nếu bạn lo lắng về các cuộc tấn công bằng phần mềm độc hại hoặc keylogger, có nhiều cách hơn để nâng cấp bảo mật Windows 11 của bạn.