Come impedire agli utenti normali di installare app su Windows 10 e Windows 11
Questa guida fornisce passaggi chiari e facili da seguire che ti aiutano a impedire agli utenti normali di installare applicazioni su Windows 10 e Windows 11. Alla fine di questo tutorial, avrai configurato le impostazioni necessarie per limitare efficacemente le installazioni software, assicurandoti che solo gli utenti autorizzati possano apportare modifiche all’ambiente software.
Passaggio 1: accedere all’editor dei criteri di gruppo locali
Per iniziare a limitare le installazioni delle app, apri l’Editor Criteri di gruppo locali:
- Premere Win + Rper aprire la finestra di dialogo Esegui.
- Digita
gpedit.msc
e premi Enter.
Passaggio 2: accedere ai criteri di restrizione software
Una volta entrati nell’Editor Criteri di gruppo, seguite questi passaggi:
- Nel riquadro di sinistra, vai a
Computer Configuration > Windows Settings > Security Settings > Software Restriction Policies
. - Se non esistono criteri di restrizione software, fare clic con il pulsante destro del mouse
Software Restriction Policies
e selezionareNew Software Restriction Policies
.
Passaggio 3: impostare i criteri di restrizione software
Dopo aver creato i criteri di restrizione software, è possibile definire le regole:
- Fare clic con il tasto destro del mouse
Software Restriction Policies
e selezionareNew Path Rule
. - Nella finestra di dialogo, immettere il percorso della cartella in cui gli utenti possono installare il software (ad esempio,
C:\Program Files\
). - Impostare il livello di sicurezza su
Disallowed
per bloccare le installazioni da questa cartella. - Fare clic
OK
per salvare la regola.
Passaggio 4: Configurazione utente nell’editor Criteri di gruppo locali
Se necessario, è possibile limitare le installazioni anche in Configurazione utente:
- Nel riquadro di sinistra, vai su
User Configuration > Administrative Templates > Windows Components > Windows Installer
. - Individuare l’impostazione denominata
Prohibit User Installs
e impostarla suEnabled
.
Passaggio 5: verifica delle modifiche
Per garantire che le impostazioni vengano applicate:
- Disconnettersi dall’account utente corrente e accedere come utente normale.
- Tenta di installare un’applicazione. Dovresti ricevere un messaggio che indica che non hai l’autorizzazione per installare il software.
Suggerimenti extra e problemi comuni
Ecco alcuni suggerimenti per migliorare le impostazioni di restrizione software:
- Rivedere e aggiornare regolarmente le policy di restrizione del software in base alle esigenze degli utenti e ai requisiti di sicurezza.
- Informare gli utenti sui motivi di queste restrizioni per favorirne la comprensione e il rispetto.
Possono verificarsi problemi comuni, come permessi che non hanno effetto. Se ciò accade, assicurati che le policy siano state applicate correttamente e controlla eventuali impostazioni in conflitto.
Conclusione
Seguendo questi passaggi, hai impedito con successo agli utenti normali di installare applicazioni su Windows 10 e Windows 11. Ciò aumenta la sicurezza del tuo sistema, assicurando che solo il personale autorizzato possa apportare modifiche al software. Per ulteriori informazioni, prendi in considerazione l’esplorazione delle guide correlate sulle autorizzazioni utente e sulle impostazioni di sicurezza.
Domande frequenti
Posso rimuovere le restrizioni in un secondo momento?
Sì, puoi facilmente ripristinare le impostazioni nell’Editor Criteri di gruppo locali disattivando i criteri di restrizione software implementati.
Questo avrà effetto su tutti gli utenti del computer?
Questo metodo si applica a tutti gli utenti se imposti le restrizioni in Computer Configuration
. Se vuoi che influisca su utenti specifici, applica le impostazioni in User Configuration
.
Cosa succede se un utente deve installare un’applicazione critica?
È possibile concedere autorizzazioni temporanee o inserire applicazioni specifiche nella whitelist utilizzando le regole di eccezione nei criteri di restrizione software.