Alex Ruben
So verhindern Sie, dass normale Benutzer Apps unter Windows 10 und Windows 11 installieren
Diese Anleitung enthält klare, leicht verständliche Schritte, mit denen Sie verhindern können, dass normale Benutzer Anwendungen unter Windows 10 und Windows 11 installieren. Am Ende dieses Tutorials haben Sie die erforderlichen Einstellungen konfiguriert, um Softwareinstallationen wirksam einzuschränken und sicherzustellen, dass nur autorisierte Benutzer Änderungen an der Softwareumgebung vornehmen können.
Schritt 1: Zugriff auf den lokalen Gruppenrichtlinien-Editor
Um mit der Einschränkung von App-Installationen zu beginnen, öffnen Sie den lokalen Gruppenrichtlinien-Editor:
- Drücken Sie, Win + Rum das Dialogfeld „Ausführen“ zu öffnen.
- Geben Sie ein
gpedit.mscund drücken Sie Enter.
Schritt 2: Navigieren Sie zu den Richtlinien zur Softwareeinschränkung
Sobald Sie sich im Gruppenrichtlinien-Editor befinden, führen Sie diese Schritte aus:
- Navigieren Sie im linken Bereich zu
Computer Configuration > Windows Settings > Security Settings > Software Restriction Policies. - Wenn keine Richtlinien für Softwareeinschränkungen vorhanden sind, klicken Sie mit der rechten Maustaste auf
Software Restriction Policiesund wählen Sie ausNew Software Restriction Policies.
Schritt 3: Richtlinien zur Softwareeinschränkung einrichten
Nachdem Sie die Richtlinien für Softwareeinschränkungen erstellt haben, können Sie die Regeln definieren:
- Klicken Sie mit der rechten Maustaste auf
Software Restriction Policiesund wählen Sie ausNew Path Rule. - Geben Sie im Dialogfeld den Pfad des Ordners ein, in dem Benutzer Software installieren können (z. B.
C:\Program Files\). - Stellen Sie die Sicherheitsstufe so ein,
Disalloweddass Installationen aus diesem Ordner blockiert werden. - Klicken Sie hier,
OKum die Regel zu speichern.
Schritt 4: Benutzerkonfiguration im lokalen Gruppenrichtlinien-Editor
Bei Bedarf können Sie die Installationen auch unter Benutzerkonfiguration einschränken:
- Gehen Sie im linken Bereich zu
User Configuration > Administrative Templates > Windows Components > Windows Installer. - Suchen Sie die genannte Einstellung
Prohibit User Installsund stellen Sie sie auf einEnabled.
Schritt 5: Änderungen überprüfen
So stellen Sie sicher, dass die Einstellungen erzwungen werden:
- Melden Sie sich vom aktuellen Benutzerkonto ab und als normaler Benutzer an.
- Versuchen Sie, eine Anwendung zu installieren. Sie sollten eine Meldung erhalten, die besagt, dass Sie keine Berechtigung zum Installieren von Software haben.
Zusätzliche Tipps und häufige Probleme
Hier sind einige Tipps zum Verbessern Ihrer Softwareeinschränkungseinstellungen:
- Überprüfen und aktualisieren Sie Ihre Richtlinien zur Softwarebeschränkung regelmäßig basierend auf den Benutzeranforderungen und Sicherheitsanforderungen.
- Informieren Sie die Benutzer über die Gründe für diese Einschränkungen, um ihr Verständnis und die Einhaltung zu fördern.
Es können häufige Probleme auftreten, z. B.dass Berechtigungen nicht wirksam werden. Stellen Sie in diesem Fall sicher, dass die Richtlinien korrekt angewendet wurden, und prüfen Sie, ob es widersprüchliche Einstellungen gibt.
Abschluss
Indem Sie diese Schritte befolgen, haben Sie normale Benutzer erfolgreich daran gehindert, Anwendungen unter Windows 10 und Windows 11 zu installieren. Dies erhöht die Sicherheit Ihres Systems und stellt sicher, dass nur autorisiertes Personal Softwareänderungen vornehmen kann. Weitere Informationen finden Sie in den entsprechenden Anleitungen zu Benutzerberechtigungen und Sicherheitseinstellungen.
Häufig gestellte Fragen
Kann ich Einschränkungen später aufheben?
Ja, Sie können die Einstellungen im lokalen Gruppenrichtlinien-Editor problemlos rückgängig machen, indem Sie die von Ihnen implementierten Richtlinien zur Softwareeinschränkung deaktivieren.
Hat dies Auswirkungen auf alle Benutzer des Computers?
Diese Methode gilt für alle Benutzer, wenn Sie die Einschränkungen im festlegen Computer Configuration. Wenn die Methode nur für bestimmte Benutzer gelten soll, wenden Sie die Einstellungen im an User Configuration.
Was passiert, wenn ein Benutzer eine kritische Anwendung installieren muss?
Sie können mithilfe der Ausnahmeregeln in den Richtlinien zur Softwareeinschränkung vorübergehend Berechtigungen erteilen oder bestimmte Anwendungen auf die Whitelist setzen.