¿Existe alguna forma de evitar que los usuarios instalen paquetes .msi? Windows Installer es un servicio en segundo plano que gestiona la instalación y desinstalación de programas basados en MSI.
Bloquear la instalación de paquetes .msi puede impedir que los usuarios instalen software en el sistema o permitirles instalar solo programas proporcionados por el administrador del sistema. Además, algunos usuarios informan que Windows Installer que se ejecuta en segundo plano consume recursos de la CPU. Entonces, en ese caso, los usuarios deben desactivar Windows Installer.
Para bloquear los instaladores de MSI, puede deshabilitar Windows Installer usando la Política de grupo o editando el registro.
Método 1: deshabilite el instalador de Windows mediante GPO
Para deshabilitar Windows Installer usando la Política de grupo, siga estos pasos:
1. Abra el Editor de políticas de grupo local y expanda Configuración del equipo > Plantillas administrativas > Componentes de Windows > Instalador de Windows . Haga doble clic en la política denominada Desactivar Windows Installer en el panel derecho.

Haga doble clic en la política llamada Desactivar Windows Installer
2. Seleccione Activado. Haga clic en la lista desplegable Deshabilitar Windows Installer y seleccione Siempre.
![Cómo deshabilitar Windows Installer para bloquear paquetes MSI Cómo deshabilitar Windows Installer para bloquear paquetes MSI]()
Haga clic en la lista desplegable Deshabilitar Windows Installer y seleccione Siempre
3. Haga clic en Aceptar y reinicie el sistema para aplicar los cambios. La próxima vez que intente ejecutar cualquier paquete .msi, recibirá el mensaje de error: "El administrador del sistema ha establecido políticas para evitar esta instalación". (Los administradores del sistema han establecido políticas para evitar esta configuración).
![Cómo deshabilitar Windows Installer para bloquear paquetes MSI Cómo deshabilitar Windows Installer para bloquear paquetes MSI]()
La próxima vez que intente ejecutar cualquier paquete .msi, recibirá un mensaje de error
Método 2: deshabilite Windows Installer modificando el Registro
Para deshabilitar Windows Installer modificando el Registro, siga estos pasos:
1. Abra el Editor del Registro y busque:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer
Si la subclave del instalador no existe, primero debe crearla.
2. Haga doble clic en DisableMSI DWORD de 32 bits a la derecha y establezca el valor en 2 .
![Cómo deshabilitar Windows Installer para bloquear paquetes MSI Cómo deshabilitar Windows Installer para bloquear paquetes MSI]()
Haga doble clic en DisableMSI DWORD de 32 bits a la derecha y establezca el valor en 2
3. Cierre el Editor del Registro y reinicie Windows para que los cambios surtan efecto. Si necesita volver a habilitar el instalador de Windows, simplemente establezca el valor de DisableMSI en 0 .