Apakah Anda ingin menghentikan orang lain memasang aplikasi baru di PC Windows Anda? Kamu tidak sendiri. Untungnya, ada beberapa cara untuk melakukan ini di Windows 11, Windows 10, atau versi yang lebih lama. Mari kita lihat caranya.
Mengapa Memblokir Penginstalan Aplikasi di Windows?
Setiap pengguna dapat memiliki kondisi dan kasus penggunaannya sendiri. Namun, alasan umum untuk memblokir pemasangan aplikasi atau program baru mungkin termasuk: Anda tidak ingin anak-anak Anda memasang aplikasi baru saat menggunakan komputer Anda. Anda tidak ingin karyawan Anda menginstal aplikasi atau program eksternal di PC kantor mereka. Mesin Windows Anda sudah memiliki apa yang dibutuhkannya, dan mengizinkan instalasi aplikasi baru dapat membahayakan keamanan Anda. Anda dapat melakukan ini untuk memblokir aplikasi Windows yang berpotensi berbahaya agar tidak diinstal dari sumber mana pun.
Cara Memblokir Pengguna Dari Menginstal Aplikasi Baru di Windows
Kami telah menguraikan beberapa metode untuk menghentikan instalasi aplikasi di Windows, dan Anda dapat memilih metode yang paling sesuai untuk kasus penggunaan Anda. Mari kita mulai dengan metode paling dasar.
1. Membuat Akun Standar
Saat Anda membuat akun pengguna di PC Windows, Anda dapat memilih hak dan izin khusus untuk setiap pengguna. Untuk tujuan kami, kami menyarankan Anda membuat Akun Pengguna Standar, dan siapa pun yang menggunakan mesin melalui akun ini tidak akan dapat menginstal aplikasi baru kecuali mereka memberikan kode PIN administrator. Selain itu, karena metode ini sangat mendasar, metode ini berfungsi pada Windows 11, 10, dan yang lebih lama.
Langkah pertama adalah mengakses halaman pengaturan “Akun Pengguna”, dan cara termudah untuk melakukannya adalah dengan menekan Win+R untuk meluncurkan Jalankan aplikasi, lalu ketik netplwiz dan tekan Enter.
Setelah jendela Akun Pengguna terbuka, klik tombol “Tambah” dan pilih opsi “Masuk tanpa akun Microsoft” karena membuat akun lokal lebih mudah dikelola dan lebih masuk akal dalam situasi kita .
Jendela konfirmasi akan muncul. Lanjutkan dengan mengklik opsi “Akun Lokal”.
Sekarang, Anda perlu mengatur nama, kata sandi, dan petunjuk kata sandi. Perhatikan bahwa Anda (atau orang yang bersangkutan) memerlukan ini untuk masuk ke akun baru. Setelah menambahkan informasi, klik “Selesai.”
Kembali ke pengaturan Akun Pengguna, Anda akan melihat pengguna yang baru dibuat. Klik untuk memilihnya, lalu klik ikon “Properti”. Terakhir, pastikan bahwa pengguna tersebut adalah pengguna standar.
Setelah Anda me-restart PC Anda, Anda dapat masuk ke akun baru ini. Alternatifnya, buka menu mulai dan klik foto Anda untuk melihat opsi untuk mengalihkan pengguna ke Windows tanpa memulai ulang atau keluar. Nantinya, jika pengguna mencoba memasang aplikasi baru, mereka wajib memberikan kode PIN administrator, yang biasanya merupakan kata sandi pengguna Anda.
2. Membatasi Penginstalan Aplikasi di Microsoft Store
Pendekatan lainnya adalah dengan memblokir penginstalan aplikasi atau program di PC Windows Anda kecuali aplikasi atau program tersebut berasal dari Microsoft Store. Ini bagus untuk keamanan karena aplikasi (atau sebagian besar aplikasi) di Microsoft Store sudah aman untuk dipasang. Perlu dicatat bahwa Microsoft Store kini memiliki aplikasi reguler seperti Firefox atau Opera, sehingga pengguna tidak terbatas pada aplikasi UWP. Selain itu, ini berfungsi dengan baik di Windows 11 dan 10. Namun, salah satu kelemahannya adalah orang yang menggunakan PC dapat mematikan opsi ini tanpa perlu mengautentikasi. Untungnya, kita dapat memperbaikinya dengan edit kebijakan grup cepat.
Buka aplikasi Pengaturan dengan menekan Win+i atau biasanya menavigasi ke sana, lalu buka bagian “Aplikasi” dan pilih “Pengaturan Aplikasi Lanjutan.
Melalui “Pilih Tempat Mendapatkan Menu tarik-turun Aplikasi Dari”, pilih “Hanya Microsoft Store.”
Untuk mencegah opsi ini diubah nanti, Anda harus memodifikasi Editor Kebijakan Grup, yang hanya tersedia untuk Windows versi Pro. Untuk melanjutkan, luncurkan Editor Kebijakan Grup dengan mencarinya melalui Pencarian Windows (atau dengan menekan Win+R dan mengetik “gpedit.msc”) dan navigasikan ke jalur berikut:
Computer ConfigurationAdministrative TemplatesWindows ComponentsWindows Defender SmartScreenExplorer
Klik dua kali kebijakan “Konfigurasi Kontrol Penginstalan Aplikasi” dan pilih “Diaktifkan.” Kemudian, pilih “Izinkan Aplikasi dari Toko Saja” melalui menu tarik-turun “Opsi”. Terakhir, klik “Terapkan” dan “OK.”
Restart PC Anda untuk perubahan akan diterapkan. Jika Anda kembali ke halaman “Pengaturan Aplikasi Lanjutan”, Anda akan melihat bahwa opsi tersebut sekarang berwarna abu-abu dan tidak dapat diubah. Tentu saja, jika Anda perlu mengaktifkannya kembali, Anda harus membatalkan pengeditan kebijakan grup yang baru saja Anda lakukan.
3. Blokir Penginstalan File yang Dapat Dieksekusi Melalui Editor Kebijakan Grup
Meskipun sebagian besar file yang dapat dieksekusi datang dalam format EXE, Anda setidaknya dapat memblokir file MSI agar tidak diinstal. Ini bukan obat untuk semua hal, namun dapat melengkapi pendekatan lain untuk menghentikan instalasi aplikasi. Seperti yang Anda harapkan, kelemahan utamanya adalah ia tidak memblokir penginstalan file EXE.
Luncurkan Editor Kebijakan Grup dan navigasikan ke jalur berikut. Anda akan melihat bahwa ini sangat mirip dengan yang kami navigasikan dalam metode yang disebutkan di atas.
Computer ConfigurationAdministrative TemplatesWindows ComponentsWindows Installer
Cukup klik dua kali pengaturan “Matikan Penginstal Windows” dan pilih “Diaktifkan”, lalu setel ke “Selalu.” Terakhir, klik “Terapkan” dan/atau “OK.”
Setelah melakukan ini, Anda akan melihat pesan “Administrator sistem telah menetapkan kebijakan untuk mencegah instalasi ini” ketika Anda mencoba menginstal MSI apa pun yang dapat dieksekusi. Anda perlu memulai ulang perangkat agar perubahan diterapkan.
Dari folder “Penginstal Windows” yang sama dengan tempat Anda berada, Anda dapat mengeklik dua kali kebijakan “Izinkan Kontrol Pengguna Atas Penginstalan”. dan pilih “Dinonaktifkan.” Ini juga akan mencegah pengguna menjalankan file instalasi.
Seperti disebutkan di atas, Editor Kebijakan Grup hanya tersedia untuk Windows versi Pro. Alternatifnya, Anda dapat menerapkan aturan yang sama melalui Editor Registri. Mulailah dengan meluncurkan Registry Editor dengan menekan Win+R, lalu ketik regedit dan tekan Enter. Selalu ingat untuk membuat cadangan registri sebelum memodifikasinya.
Kemudian, navigasikan ke jalur berikut (atau salin dan tempel).
ComputerHKEY_LOCAL_MACHINESOFTWAREClassesMsi.Package
Terakhir, klik dua kali tombol “Default”, ubah nilainya data to
C:WindowsSystem32msiexec.exe,1
Setelah itu, restart PC Anda.
4. Coba Aplikasi Pihak Ketiga untuk Memblokir Pemasangan
Jika Anda ingin menghindari modifikasi sistem, Anda selalu dapat mengandalkan aplikasi pihak ketiga yang menyelesaikan pekerjaan. Opsi terbaik yang tersedia adalah Install-Block, perangkat lunak berbayar dengan biaya $19,95.
Install-Block hanya mencari kata kunci yang Anda tetapkan di judul jendela, dan setelah menemukannya, ia akan memblokir jendela dan meminta kata sandi. Misalnya, Anda dapat memilih “Instal” sebagai kata kunci, karena hampir setiap penginstal perangkat lunak memiliki kata ini di nama jendelanya.
Anda dapat mengunduh demo Install-Block dan mencobanya. Namun berhati-hatilah karena perangkat lunak ini memahami segala sesuatunya secara harfiah. Misalnya, jika Anda memiliki halaman web dengan kata kunci yang dibuka (seperti ini), aplikasi akan memblokirnya karena akan menemukan kata “install” di jendela browser! Namun, Anda tetap dapat mengelola pengecualian di pengaturan aplikasi.
Alternatifnya, Anda dapat mencoba Deep Freeze, yang juga berbayar tetapi dengan uji coba 30 hari. Berbeda dengan Install-Block, Deep Freeze sebenarnya memungkinkan pengguna untuk menginstal semua program yang mereka inginkan, namun semuanya kembali ke kondisi semula setelah perangkat di-restart.
Sekarang Anda siap melakukannya. Ingin berbuat lebih banyak untuk melindungi PC Anda? Lihat panduan kami tentang keamanan komputer dasar untuk menyempurnakan penggunaan PC harian Anda!