Beberapa cara untuk mencegah install software atau program ke komputer adalah :
Nonaktifkan Windows Installer
1. Melalui group policy editor (gpedit.msc)
- Tekan kombinasi tombol windows + R pada keyboard, kemudian ketik gpedit.msc dan tekan enter.
- Masuk ke computer configuration > administrative templates > Windows Components > Windows Installer
- Pada panel sebelah kanan buka disable windows installer
- kemudian ubah statusnya menjadi enable
- Pada pilihan disable windows installer, pilih always
- Klik ganda pada prohibit user installs dan ubah menjadi enable
- Pada user install behavior, pilih prohibit user install
- klik OK
- log off atau restart komputer.
- Tekan kombinasi tombol windows + R pada keyboard, kemudian ketik regedit dan tekan enter.
- Masuk ke HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer
- Pada panel sebelah kanan klik kanan > new > DWORD Value > Rename menjadi DisableMSI
- Ubah value datanya menjadi 2 (0 = default, 1 = admin only, 2 = disabled)
- Logoff atau restart komputer
3. Mencegah install program dengan cara membuat user account dengan type limited.
Jika anda adalah administrator, maka untuk mencegah install software atau program di komputer bisa dilakukan juga dengan cara membuat user account dengan type limited atau terbatas. Dengan demikian sebagai user ada batasan-batasan tertentu dalam menjalankan komputer.
Untuk membuat user account dengan type limited adalah dengan cara :
- Buka control panel > user accounts
- Pilih created new account
- Tulis nama account baru kemudian klik next
- Pada pick an account type pilih limited
- Klik create account