Existe uma maneira de impedir que os usuários instalem pacotes .msi? O Windows Installer é um serviço em segundo plano que gerencia a instalação e desinstalação de programas baseados em MSI.
Bloquear a instalação de pacotes .msi pode impedir que os usuários instalem software no sistema ou permitir que instalem apenas programas fornecidos pelo administrador do sistema. Além disso, alguns usuários relatam que o Windows Installer executado em segundo plano consome recursos da CPU. Nesse caso, os usuários devem desabilitar o Windows Installer.
Para bloquear instaladores MSI, você pode desabilitar o Windows Installer usando a Política de Grupo ou editando o registro.
Método 1: desabilitar o Windows Installer usando GPO
Para desabilitar o Windows Installer usando Política de Grupo, siga estas etapas:
1. Abra o Editor de Política de Grupo Local e expanda Configuração do Computador > Modelos Administrativos > Componentes do Windows > Windows Installer . Clique duas vezes na política chamada Desligue o Windows Installer no painel direito.

Clique duas vezes na política chamada Desligar o Windows Installer
2. Selecione Ativado. Clique na lista suspensa Desativar o Windows Installer e selecione Sempre.
![Como desabilitar o Windows Installer para bloquear pacotes MSI Como desabilitar o Windows Installer para bloquear pacotes MSI]()
Clique na lista suspensa Desativar Windows Installer e selecione Sempre
3. Clique em OK e reinicialize o sistema para aplicar as alterações. Na próxima vez que tentar executar qualquer pacote .msi, você receberá a mensagem de erro: “O administrador do sistema definiu políticas para evitar esta instalação”. (Os administradores do sistema definiram políticas para evitar essa configuração).
![Como desabilitar o Windows Installer para bloquear pacotes MSI Como desabilitar o Windows Installer para bloquear pacotes MSI]()
Na próxima vez que você tentar executar qualquer pacote .msi, receberá uma mensagem de erro
Método 2: desative o Windows Installer ajustando o registro
Para desabilitar o Windows Installer ajustando o Registro, siga estas etapas:
1. Abra o Editor do Registro e navegue até:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer
Se a subchave Installer não existir, você deverá criá-la primeiro.
2. Clique duas vezes em DisableMSI DWORD de 32 bits à direita e defina o valor como 2 .
![Como desabilitar o Windows Installer para bloquear pacotes MSI Como desabilitar o Windows Installer para bloquear pacotes MSI]()
Clique duas vezes em DisableMSI DWORD de 32 bits à direita e defina o valor como 2
3. Feche o Editor do Registro e reinicie o Windows para que as alterações tenham efeito. Se precisar reativar o instalador do Windows, basta definir o valor de DisableMSI como 0 .