巧用证书阻止软件安装
分享一个彻底杜绝流氓软件自动安装的办法
分享一个彻底杜绝流氓软件自动安装的办法大家都知道，我们中国最大的特色就是人多，从而“以人为本”的软件厂商也是多如牛毛，几乎是个厂商都想占用人头红利。
这些软件厂商也是对我们这些平头老百姓无微不至的关照，各种嘘寒问暖，只要你的硬盘还有空间，都会受到他们无微不至的宠幸。
甚至于可以说是PC用户的噩梦，只要你的硬盘还有多余的空间，就会默默的给你“提供各种服务”然后，莫名其妙对你千呼万唤。
比如最常见的就是：锁定浏览器主页、捆绑全家桶、弹窗广告，甚至倒霉的时候，在你播放PPT的时候，给你弹出个很黄很暴力的广告，让人戳不及防。
这么多年，我们跟这些软件一直都是斗智斗勇，难分难解，虽然很多网友已经可以避过大部分的坑，但还是难免会有湿鞋的时候。
今天就跟大家聊聊关于如何彻底禁止这些“流氓软件”在我们电脑里面肆意妄为。
当然或许你会说，不装这些流氓软件不就行了？其实不然，这里跟你讲一个道理，所谓的殃及鱼池，不过如此。
虽然你可以安装那些不会流氓的软件，但是常在河边走哪有不湿鞋呢。
只有做到完全禁止才有可能尽善尽美。
那么如何才能做到完全禁止安装这些流氓软件呢？这里有一个办法，就是在windows的策略组当中，禁止这个软件厂商的数字签名。
这个办法可以说是非常好的一个办法，可以说近乎牢不可破。
下面请听我细细道来。
第一步：提取软件的数字签名证书首先确定好，你需要禁止哪个厂商的软件，本文就以360杀毒管家为例，这里没有特别指向，360适合小白用户，但是我一直都是用着其他收费杀毒软件。
所以这里就以这个为例子了，因为已经不止一次在后台给我装上了。
首先我们需要获取到360软件的数字签名证书。
那就需要先下载一个360的一个软件离线包，可以去官网下载一个离线包注：千万不要下载在线安装版本，不然会自动安装的，也不会给你机会提取数字签名证书。
将下载下来的软件安装包，鼠标右键单击——属性——数字签名，选择最新版本的数字签名证书单击——详细信息——查看证书——详细信息——复制到文件。
通过组策略可以实现禁止安装软件
通过组策略可以实现禁止安装软件，当然通过注册表也是可以实现的，现发2个注册表文件来实现软件的禁止安装与否，有兴趣的可以下载，不需要钱的，放心好了。
不想下载的话，也可以自己做一个REG文件。
方法如下，新建一个TXT文档，把这些：Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] "EnableAdminTSRemote"=dword:00000001"DisableUserInstalls"=dword:00000001复制到文档里头，最后保存。
保存后把TXT文档的扩展名改成REG文件即可。
这个是组策略禁止安装软件的REG文件。
还有一个REG文件---组策略允许安装软件也是同样的方法。
把这些Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] "EnableAdminTSRemote"=dword:00000001"DisableUserInstalls"=dword:00000000编辑成REG文件。
自己去搞吧。
来源：自由天空技术论坛，原文链接：/thread-14291-1-1.html使用方法：将下述代码保存为：*.bat ，*代表任意名称。
仅适用于xp sp2复制内容到剪贴板程序代码@echo offTitle 一键禁止安装软件clscolor 0Becho Windows Registry Editor Version 5.00 >Ban.regecho. >>Ban.regecho[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >> Ban.regecho "EnableAdminTSRemote"=dword:00000001 >>Ban.regecho "DisableUserInstalls"=dword:00000002 >>Ban.regecho "DisableUserInstalls_Intelset_undo"=dword:062ce6f0 >>Ban.reg regedit /s Ban.regdel Ban.reg复制内容到剪贴板程序代码@echo offTitle 一键解除禁止安装软件clscolor 0Becho Windows Registry Editor Version 5.00 >LiftBan.regecho. >>LiftBan.regecho[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >> LiftBan.regecho "EnableAdminTSRemote"=dword:00000001 >>LiftBan.regregedit /s LiftBan.regdel LiftBan.reg原理，打开注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer里面添加两个键名称：DisableUserInstalls 类型：REG_DWORD 值：0x00000002(2)名称：DisableUserInstalls_Intelset_undo 类型：REG_DWORD 值：0x062ce6f0(103606000)这样修改完注册表，就会禁止安装软件。
借助数字证书巧妙阻止系列软件
ｃ ｏｍ． ｃ ｎ ／ 下载 最新 版本 的 ＦＯＸ ｍ ａ＿ Ｉ ７． １ ． ３，右 击 下 载 回 来 的 安 装 文 件
ｆ ｍ ７１ ３ｃ ｈｂ ５２ ｂ ｕ ｉ ｌ ｄ ｓ ｅ ｔ ｕ ｐ ． ｅ ｘ ｅ ，打
一
补充
赣毋ｑ 罄 满 鬻 《 鬻瓣 － 罐 瞪 鞣臻 黪孵 碑 孵 Ｉ ； ９ ｌ 瞬
： 器
ｉ■ ｔ￡
字证书文件 （ 如图２），将安全 级别设
置为 “ 不 允 许 ” ，确 认 之 后 即 可 阻 止
；
Ｏ ￡ ＾ 嘲 ＝ ■ 州
携带该 证书 的所有 软件 ，这 些软件 既 无法被允许安装 ，即使是已经在此之前 私 自安装 ，在添加证书规则之后 ，这些 软件也无法正常运行，这就达到了老袁 的要求 。
系 列软件的 安装 ，也可以 采取同样 的 方法进 行操作 。考虑 到重装系 统等原 因 ，老袁可 以进入注 册表编辑 器 ，导
出 “ ＨＫＥＹ Ｌ Ｏ ＣＡＬ Ｍ ＡＣＨＩ ＮＥ＼
ＳＯ Ｆ ＴＷ ＡＲＥ ＼ ＰｏＩ ｉ ｃ ｉ ｅｓ ＼ Ｍｉ ｃ ｒ ｏ ｓ ｏ ｆ ｔ ＼ Ｓｙ ｓ ｔ ｅ ｍ Ｃｅ ｒ ｔ ｉ ｆ ｉ ｃ ａ ｔ ｅｓ ＼ ＤＩ Ｓ ａｌ ｌ ｏ ｗｅ ｄ ＼
—
，
；
●Ｉ Ｐ ｌ ｌ ｌ ｌ ｌ ｍ ． ｔ Ｅ ｌ ＆ ￣ｌ ｍ，
一 史／ 引火虫
很多朋友的硬盘中都保存了大量的
照 片 ，有 时 由于 某 些需 要 ，希 望找 出 其
中勾选 “ 分辨 率” 。再 次右击 搜索结 ｛ 者 、指定 属性 的文件 ，感兴趣 的朋友
果列表 的空 白区域 ，右击选择 “ 分辨 ｌ 不妨 一 试 。
如何Win7禁止软件运行安装的方法图
如何Win7禁止软件运行安装的方法图在Win7系统下，我们可以通过Windows 7系统内置的AppLocker或者组策略来限制应用程序的运行，这样我们电脑就比较安全了。
不过笔者今天教给大家禁止软件运行安装的方法是通过注册表来实现的。
1、首先在开始菜单搜索框里输入“regedit”，回车启动注册表编辑器，接着定位到：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer；2、接着在Explorer上右击鼠标，新建--DWORD (32位)值，将其命名为DisallowRun，注意大小写。
3、接着双击这个新建的DWORD值，将其数值改为1，到这一步，注册表里的程序限制功能已经打开，接下去就是指定限制对象了。
4、然后返回注册表左侧，仍然在Explorer上右击，选择新建--项，并同样命名为DisallowRun；5、在这个DisallowRun项上，右键新建一个字符串值，名称可以随意，然后双击它编辑字符串；6、在数据数值里填上任意你想要阻止运行的程序启动文件名称，确定后就可以尝试运行一下刚刚被设置禁止运行的程序了。
如果需要对多个程序进行限制，可以重复第5和第6步，逐个添加目标程序。
若不再需要限制某个程序，只需删除对应字符串。
当你运行这个受限制程序的时候，就会收到如下图提示。
如果限制未起效，请重启系统。
这个方法和传统的组策略相比，它不受软件所在位置影响，即无论这个软件安装在什么路径都会被限制。
但是它也不是没有破解招数，用户只需更改相关启动程序的文件名即可避开这个限制。
所以还需要和来宾帐户一起使用才能起到更好的效果，因为在来宾帐户下，修改文件名是需要管理员权限的。
如何将电脑设置密码,阻止安装程序或软件
如何将电脑设置密码，阻止安装程序或软件有一些人经常往电脑里安装一些播放器之类的软件，怎么能把电脑加密阻止呢？一.运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpedit.msc->计算机配置->管理模板->windows 组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”(Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定)(策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序。
而让你运行的程序限制又限制。
)可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。
二.用超级兔子三.我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。
这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*.msi的肯定不能安装的。
四.在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行进管理员帐户：gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派....下面有.....装载和卸载程序...允许信任以委托...五."运行" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以六.设置用户权限给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了。
如何禁止安装软件
禁止运行使用系统自带功能.运行gpedit.msc打开组策略编辑器，定位到计算机配置-Windows设置-安全设置-软件限制策略，在软件限制策略节点上点击鼠标右键，选择“创建新的策略”，然后双击右侧的“强制”策略，在将软件限制策略应用到下列用户选项中选择“除本地管理员以外的所有用户”，点击“其他规则”节点，这里默认情况下已经有了一些规则，你不要动这些规则，在右侧的空白处点击鼠标右键，选择“新散列规则”，点击浏览按钮，找到QQ游戏的可执行文件“qqgame.exe”，然后给该文件的安全级别设置为“不允许的”，然后应用。
开始-运行-gpedit.msc,打开组策略,用户配置下面,展开管理模版,双击系统文件夹,在右面的窗口中,有一项"不要运行指定的windows应用程序",双击,然后选择-已启用-显示,把要禁止运行的程序添进去,比如qq.exe. ,qqgame.exe等等.也可以设置"只运行许可的windows应用程序".另一方法,通过修改注册表来实现为了安全性起见，我们可能希望有些带有危险性的程序不让用户去运行。
这可以通过注册表来实现。
例如我们想禁止用户运行记事本（notepad.exe）和计算器（cal.Exe）。
如何禁止安装软件听说在组策略可以禁止安装软件的是吗? 就是我不想装QQ, 谁知道禁止运行QQ的方法吗? 比如说也可以禁止安装QQ 就是运行不到QQ就行。
最佳答案：控制面板——管理工具——本地安全策略——软件限制策略（如果是第一次使用，请在“软件限制策略”击右健选择创建新的策略）——其它规则，在右侧的窗口中新建“散列规则”，在出现的对话框中的“新的散列”中单击“浏览”，找到QQ安装所在的目录，单击“QQ.exe”，安全级别选择不允许就可以了。
不过稍微懂一点的人就可以破解。
上面有方法可行。
最简单的方法就是创建受限用户,其他的很难,不推荐你使用,象使用GPEDIT.msc禁用SETUP.EXE等步骤如下：1.首先以系统管理员(Administrator)的身份登录到WinXP。
怎样禁止安装任何软件方法详细操作
怎样禁止安装任何软件方法详细操作1、以管理员级别的账户登录计算机系统，然后使用组合键（win键+r）打开运行窗口并输入“gpedit.msc”，点击“确定”按钮进入本地组策略编辑器窗口;2、在本地组策略编辑器窗口中依次定位“计算机配置→Windows设置→安全设置→应用程序控制策略→AppLocker→Windows安装程序规则”，接着在右侧空白处单击右键，点击“创建新规则(N)...”项3、随后选择“权限”设置，将操作单选为“拒绝”应用，在选择用户组（这里可以指定某用户或者所有用户），最后点击“下一步”按钮继续4、接着单选“路径”类型，再点击“下一步”按钮5、在路径输入指定的磁盘根目录例如：D:\（执行这样的设置，只要在D盘根目录上就无法执行软件安装操作），然后点击“创建”按钮，6、此时会弹出一个警告提示窗口，点击“是”按钮继续;此时我们就可以看到一个D:\路径拒绝everone(所有用户)操作D说明，、然后返回单击APPlocker策略，在右侧点击“配置规则强制”操作,最后在强制标签下，勾选windows installer规则为已配置，点击“应用——确定”1. 方法一、通过安装电脑监控软件来禁止电脑安装软件。
这里推荐一款“大势至USB端口控制软件”（直接在百度中搜索“USB端口控制软件”即可获取下载地址），通过在电脑上安装之后，软件就自动在后台隐藏运行，实时监控电脑运行的程序，你只需要将程序的名称或者描述加入到“禁止打开的程序”列表当中即可（方法：点击后面的“设置禁止程序列表”，然后添加进程名称就可以阻止相应程序的安装了），如下图所示：2. 23. 3当然，你也可以启用“大势至USB监控软件”的“只允许打开的程序”，然后同样添加进程名字之后，则只有添加到列表中的程序才可以运行，除此之外其他任何程序均无法再运行，从而可以一劳永逸地限制电脑安装程序、禁止计算机安装软件的功能。
4. 4方法二、通过组策略禁止安装软件。
如何禁止安装软件
如何禁止安装软件控制面板——管理工具——本地安全策略——软件限制策略（如果是第一次使用，请在“软件限制策略” 击右健选择创建新的策略）——其它规则，在右侧的窗口中新建“散列规则”，在出现的对话框中的“新的散列”中单击“浏览” ，找到QQ安装所在的目录，单击“QQ.exe” ，安全级别选择不允许就可以了。
不过稍微懂一点的人就可以破解。
上面有方法可行。
最简单的方法就是创建受限用户,其他的很难,不推荐你使用,象使用GPEDIT.msc禁用SETUP.EXE等步骤如下：1.首先以系统管理员(Administrator)的身份登录到WinXP。
2.点击选择“开始→控制面板”命令，在“控制面板”窗口中双击“用户账户”图标。
3.在弹出的窗口任务列表中点击“创建一个新用户”，然后在向导窗口的文本框内输入一个名称，这个名称将出现在欢迎屏幕或开始菜单中，点击“下一步”按钮。
4.在新出现的画面中提供了“计算机管理员”和“受限”两种权限。
用鼠标点选“受限”单选按钮，然后点击“创建账户”即可。
另外，在任务列表窗口中你还可以完成对所建账户进行改名和删除等操作。
第二点是因为你安装软件时可能不小心点了只能是管理员帐户才能使用,其他用户没有权限.如果是SP2,你可以直接对程序安装文件赋予权限修改注册表方法：在windows的开始/运行菜单中输入"regedit"你就可以通过注册表编辑器看到注册表在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer里面添加两个键名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2)名称DisableUserInstalls_Intelset_undo 类型REG_DWORD 值0x062ce6f0(103606000)这样就可以了如果要允许安装，只需要把名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2)的值改成0x00000000(0)就可以了一、运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以二、用超级兔子三、我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的四、在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行进管理员帐户：gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托五、"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以六、设置用户权限给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限禁用Windows Installer服务。
禁止别人在你的电脑上安装软件-控制用户指定运行某些软件
禁止用户安装程序：1具体方法:运行中输入gpedit.msc->本地计算机策略-> 计算机配置-> 管理模板-> Windows 组件-> Windows Installer，开启”禁用Windows Installer“和”禁止用户安装”。
2策略里启用：用户配置->控制面板->添加或删除程序->开启删除“添加/删除程序”用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，勾选已启用――在“允许的应用程序列表”里点击显示――添加，然后输入应用程序的执行文件名称（例如：QQ.exe）禁止闪盘或移动硬盘的启动(适用于Windows XP/2000/2003)1运行->regedit打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentCntrolSet＼ServiCES＼USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。
点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。
重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。
清除电脑上其它关程序：1注:运行gpedit.msc――用户配置－－管理模板－－系统打开组策略组策略常用设置详解-----任务栏和开始菜单设置详解。
需要开启的配制有：在开始菜单中删除一些程序，仅保留：关机与程序功能禁止访问电脑硬盘1开始--运行--输入gpedit.msc--打开组策略--用户配置--管理模板--Windows 组件--windows 资源管理器--防止从“我的电脑”访问驱动器--右键属性--设置为“已启用”--选择要禁止的盘符--确定2如何禁止通过IE地址栏来访问磁盘通过IE浏览器的地址栏，用户可以访问当前硬盘的分区，如果用户想要禁用这一功能，可以在注册表中进行相应的修改。
利用软件限制策略限制客户端安装和运行软件共30页文档
2.使用哈希规则来限制用户使用未授权软件
（3）右击【软件限制策略】下的【其他规则】，选择“
新建哈希规则”，在打开的对话框中，单击 按钮， 找到要限制的软件“Notepade.exe”，如所示。
2.使用哈希规则来限制用户使用未授权软件 （4）单击 添 加 按钮后，新建的哈希规则如所示。
2.使用哈希规则来限制用户使用未授权软件
实训拓扑
实训设备
设备
数量
服务器（安装windows2000/2019操作系统） 1台
实训步骤
1.使用“不要运行指定的Windows应用程序”限
制用户使用未授权软件
2.使用哈希规则来限制用户使用未授权软件 3.只允许开通公司允许的软件运行 4.限制用户安装软件
1.使用“不要运行指定的Windows应用程序” 限制用户使用未授权软件
4.限制用户安装软件
（2）选择【计算机配置】→【Windows设置】→【安全
设置】→【软件限制策略】→【安全级别】，然后在右 侧列表中右击“不允许的”项，选择【设置为默认】菜 单，将默认的安全级别改为“不允许的”，如所示。
4.限制用户安装软件
（3）关闭组策略编辑器，设置完成。 （4）在计算机上任意找一个安装软件，如sniffer软件
，双击安装该软件，系统会打开一个窗口提示软件安装 受到限制，如所示。
网络安全技术及实训
Thank You !
现如所示对话框。OK，现在我们就已经做到限制软件的 使用了。这种方法比前一种方法更为实用。
4.限制用户安装软件
4.限制用户安装软件
由于我们域中有些用户具有Power User权限，而拥有 该权限的用户是可以安装软件了，为了防止用户未经授 权自行安装软件。我们必须对用户做安装软件的限制。
如何用组策略禁止安装软件
在XP中如何禁止安装软件一运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以二用超级兔子三我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----击打开，将启动类型改为已禁止这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi 的肯定不能安装的四在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行进管理员帐户：gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托五"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以六设置用户权限给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限禁用Windows Installer服务。
公司禁止电脑安装任何软件的绝招
公司禁止电脑安装任何软件的绝招日常办公时我们不可避免的是要用到各类的软件，使用各类软件的时间甚至是达到了100%。
大多的企业在配置计算机的时候，已经将办公软件下载到电脑上了，员工去运行指定的软件进行办公即可。
但是仍然会有不少员工去安装除工作以外的软件并进行使用，对于这些状况，企业又该如何避免呢？首先，我们需要先部署“WorkWin网管软件”，将管理端部署到管理员电脑上；将被管理端部署到员工电脑上。
然后在管理端上去设置策略即可。
方法一：点击系统设置后，在“软件管控中”将“禁止自定义窗口打开”进行勾选，自定义添加关键字“setup”“安装”“install”等。
这样只要员工机上运行的窗口中显示了其中的内容，就会被强行关闭，无法进行安装。
方法二：设置有限任务集，在软件中录制并启用有限任务集的功能，启用有限任务集后，可以运行管理员录制的指定的程序，非指定的程序，是运行不起来的，也不能够安装。
录制有限任务集的时候，需要在管理端上，正在被监控的列表中，选中客户端机器，鼠标右击然后按下录制有限任务集的选项。
然后到客户端机器上，去运行允许的程序后，按“结束录制”。
这个时候回到管理端电脑前。
在系统设置中选中软件管控，将“启用有限任务集功能”进行勾选后，选中需要启用的有限任务集策略即可。
当然需要注意的是：如果您在管理端上将员工的计算机分了许多不同的分组，在设置的时候，请注意选择的分组是否正确，WorkWin 网管软件所有的设置都是针对组来进行设置的。
★关于WorkWin企业监控软件★WorkWin历经南京网亚计算机有限公司十余年精心打造，满足各种苛刻电脑监控需求，有效规范员工上网行为，为企业打造”Work”用途的Windows系统。
此时此刻每天都有成千上万家企业的电脑正在运行WorkWin。
WorkWin基于纯软件设计，无需添加或改动任何硬件，使用一台管理机监控全部员工机电脑。
WorkWin监控软件的两大必杀技是：知道员工在做什么（监控包括屏幕、上网在内的一举一动），限制员工不能做什么（禁止网购、游戏、优盘等）。
电脑阻止安装软件的解决方法
电脑阻止安装软件的解决方法
办公电脑或重要用途的电脑，需要进行合理的保护，禁止安装软件也是方式之一，那么该如何解决电脑阻止安装软件这个难题呢?下面是店铺收集的电脑阻止安装软件的解决方法，希望对你有所帮助。
电脑阻止安装软件的解决方法
在桌面上右键单击“计算机”或者“我的电脑”，使用“管理”功能。
在计算机管理中选择使用“服务和应用程序”中的“服务”项。
在界面中间的“服务”程序中找到“windows installer”项，右键弹出菜单。
选择“属性”功能。
打开它的属性设置，现在，我们开始“启动类型”吧。
选择其中的“禁用”，并确定。
我们还可以在注册表中进行修改哦。
运行“gpedit.msc”打开组策略。
接着，选择“计算机配置”——“管理模块”——“windows组件”——“windows installer”。
双击“禁用windows installer”。
在新的窗口中，找到其中的选择已启用，确定更改。
并将禁止用户安装按照刚才的这个installer设置一样进行设置。
防止别人在自己电脑上随便安装软件
防止别人在自己电脑上随便安装软件设置系统密码，然后用软件设置自动登陆，提升权限需要密码就可以了，即便安装qq也需要密码javascript:;方法/步骤在运行中输入gpedit.msc，打开组策略分别打开《计算机配置》->《Windows设置》->《安全设置》->《本地策略》->《安全选项》->《用户帐户控制:管理审批模式下管理员的提升提示行为》->修改成“提示凭据”设置系统密码，如果不希望开机时输入密码，可以设置开机时不输入密码，看第4步首先同时按下“Windows+R”快捷键调出运行命令窗口(或者在开始菜单的所有程序的附件中找到命令提示符)，然后在窗口中输入“control userpasswords2”后回车。
这时windows7中的用户帐号（User Accounts）窗口会自动弹出。
紧接着去掉“要使用本机，必须输入用户名和密码”前的勾选。
5大功告成，以后安装任何软件都需要输入密码有没有什么好的软件能禁止别人在计算机上安装东西如果使用的是Windows XP系统，可以通过系统的“组策略”功能来禁止别人从光驱、软驱或移动存储上安装软件。
在“开始→运行”对话框中输入“g pedit.msc”命令，打开“组策略”设置窗口。
在设置窗口中依次打开“本地计算机策略→用户配置→管理模板→Windows组件→Windows Installer”选项，随之在右边出现关于“Windows Installer”的设置窗口。
双击“阻止任何安装的媒体源”项，然后在弹出的“阻止任何安装的媒体源属性”中的“设置”项中，将“已启用”选中，单击“确定”，就可以了。
设置完毕后，当别人想从光驱等设备在你的电脑上安装软件的时候，系统就会弹出一个警告窗口，使得安装无法进行。
这个方法可以用来保护自己的电脑，让电脑唯我独尊。
同时按下win徽标键+R键，是打开运行框，方法之三种一、运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以二、用超级兔子三、我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的。
怎么防止安装软件？电脑安装软件需要管理员权限的设置教程
怎么防⽌安装软件？电脑安装软件需要管理员权限的设置教程
怎么防⽌别⼈在电脑上乱装软件呢？有时候在把电脑给他⼈使⽤时，为了防⽌被乱装软件，我
们可以通过设置管理员权限的⽅法来进⾏，本⽂就给⼤家介绍给电脑设置安装软件需要管理员
权限的操作⽅法。
操作⽅法：
1、右键点击开始按钮，在弹出菜单中选择运⾏菜单项；
2、在打开的运⾏窗⼝中，输⼊命令gpedit.msc，然后点击确定按钮；
3、在打开的本地组策略编辑器窗⼝中，我们依次展开计算机配置/Windows设置/安全设置/本地
策略/安全选项菜单项；
4、在右侧打开的窗⼝中，找到⽤户帐户控制：管理审批模式下管理员的提升提⽰⾏为⼀项，同
时双击该其打开其属性窗⼝；
5、在打开的属性窗⼝中，我们选择下拉菜单中的“提⽰凭据”菜单项，最后点击确定按钮，关闭
组策略编辑器；
6、以后再安装软件的时候，就要求我们输⼊管理员密码，如果不知道管理员密码的话，就⽆法
安装。
从⽽保证了系统的安全。
win7怎么禁止电脑安装软件
本文整理于网络，仅供阅读参考
win7怎么禁止电脑安装软件
win7禁止电脑安装软件方法
按下win+r键,在运行中输入“gpedit.msc”后回车,打开本地组策略编辑器。
单击展开“管理模板”,单击打开“windows组件”,单击选中“windows installer”,双击“禁用ms installer"。
在“禁用windows installer”中,选择“已起用”,单击“仅用于非托管应用程序”,选择“始终禁用”,点击“确定”。
通过电脑管理软件来禁止win7电脑安装软件
如果你觉得上面的方法较为复杂,也可以考虑通过部署电脑监控软件、网络监控软件来实现。
在此笔者推荐一款——大势至usb端口监控软件,通过在电脑上安装之后,就可以启用这款软件的“禁止打开的程序”或“只让打开的程序”等功能。
其中,“禁止打开的程序”是禁止电脑安装或运行的程序列表,类似于一种黑名单的方式来阻止电脑安装或运行程序,你可以通过添加程序名称的方式即可阻止程序的安装或运行;而“只允许打开的程序”,是一种类似于白名单的方式来限定电脑只让安装或运行某些程序,这样你可以将一些常用的程序添加进去之后,其他任何程序都无法安装或运行了。
如下图所示:。
[VIP专享]如何禁止安装软件
![[VIP专享]如何禁止安装软件](https://img.taocdn.com/s3/m/bfbdd0291711cc7931b716fe.png)
禁止运行使用系统自带功能.运行gpedit.msc打开组策略编辑器，定位到计算机配置-Windows设置-安全设置-软件限制策略，在软件限制策略节点上点击鼠标右键，选择“创建新的策略”，然后双击右侧的“强制”策略，在将软件限制策略应用到下列用户选项中选择“除本地管理员以外的所有用户”，点击“其他规则”节点，这里默认情况下已经有了一些规则，你不要动这些规则，在右侧的空白处点击鼠标右键，选择“新散列规则”，点击浏览按钮，找到QQ游戏的可执行文件“qqgame.exe”，然后给该文件的安全级别设置为“不允许的”，然后应用。
开始-运行-gpedit.msc,打开组策略,用户配置下面,展开管理模版,双击系统文件夹,在右面的窗口中,有一项"不要运行指定的windows应用程序",双击,然后选择-已启用-显示,把要禁止运行的程序添进去,比如qq.exe. ,qqgame.exe等等.也可以设置"只运行许可的windows应用程序".另一方法,通过修改注册表来实现为了安全性起见，我们可能希望有些带有危险性的程序不让用户去运行。
这可以通过注册表来实现。
例如我们想禁止用户运行记事本（notepad.exe）和计算器（cal.Exe）。
如何禁止安装软件听说在组策略可以禁止安装软件的是吗? 就是我不想装QQ, 谁知道禁止运行QQ的方法吗? 比如说也可以禁止安装QQ 就是运行不到QQ就行。
最佳答案：控制面板——管理工具——本地安全策略——软件限制策略（如果是第一次使用，请在“软件限制策略”击右健选择创建新的策略）——其它规则，在右侧的窗口中新建“散列规则”，在出现的对话框中的“新的散列”中单击“浏览”，找到QQ安装所在的目录，单击“QQ.exe”，安全级别选择不允许就可以了。
不过稍微懂一点的人就可以破解。
上面有方法可行。
最简单的方法就是创建受限用户,其他的很难,不推荐你使用,象使用GPEDIT.msc禁用SETUP.EXE等步骤如下：1.首先以系统管理员(Administrator)的身份登录到WinXP。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
准备工作：
1、首先需要拿到这些需要拉黑的证书，网络上已经有人帮我们总结出一些常见的软件安装证书，可以打开文末相关链接并复制，在电脑上下载。
2、友情提示：微信并不支持插入链接，前面那段网址可以复制后用手机QQ等同步软件传递到电脑上;或点击文尾处的“阅读原文”，在手机上下载完毕后发送到电脑上。
3、证书文件很小，下载速度也很快，目前这组提取出来的证书文件有30多个常见的软件。
开始设置：
1、在电脑上按“Win + R”快捷键，出现运行窗口后，输入“gpedit.msc ”进入组策略设置。
2、在左侧的目录树中依次点开“Windows设置”—“安全设置”—“软件限制策略”，在右侧的列表中，“其他规则”处点击鼠标右键，选择“新建证书规则”。
3、在弹出的“新建证书规则”窗口中，点击“浏览”搜索到你刚才下载的那些证书文件，将你需要禁止安装的那个品牌选中，注意在“安全级别”处选择“不允许”。
4、只要属于这个品牌的软件，你的电脑都会直接将其“拉黑”，不允许安装。
巧用证书阻止软件安装
张政豪电脑爱好者2014-09-01 08:50技巧 0 条评论标签：证书软件
有没有一种方法能够通过自动识别软件的厂商并阻止软件安装，让我们不再成为软件厂商推销软件的“被迫消费者”？
每次回到家，简洁的Windows8系统总被爸妈装上了许多某系列的软件，显得臃肿不堪。
爸妈属于入门级电脑使用者，往往会受引导而装上某个厂商的其他软
件。
软件厂商都有属于自己的数字证书作为标识，我们就用“本地安全策略”中的“证书规则”来阻止该厂商软件的安装。
提取数字证书
首先，我们要从携带该厂商数字证书的应用程序中提取出软件的数字证书。
以360某软件的安装包为例，打开应用程序“属性”，依次选择“数字签名→详细信息→查看证书→详细信息→复制到文件”，按照向导导出数字证书，过程中使用默认设置（图1）。
图1
设置证书规则
导出了数字证书后，接下来就可以设置证书规则了。
打开“控制面板”，将查看方式更改为图标模式，找到“管理工具”打开，以管理员身份运行“本地安全策略”。
如果之前没有使用过这项功能，需要右击“软件限制策略”创建软件限制
策略，在强制属性中选择“强制证书规则”。
打开“其他规则”列表，新建证书规则，导入上一个步骤中导出的数字证书，并将安全级别设为“不允许”，点击“确定”后就可以阻止携带该证书的所有软件了（图2）。
图2
备份以便再用
可以一口气添加很多证书规则，通过注册表来保存自己的劳动成果，当下一次重装系统或者帮别人设置时，就不需要再次一个个地添加了。
以管理员身份运行注册表编辑器，找到
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertifica tes\Disallowed\Certificates]这一项将其导出（图3）。
证书规则已经导出到了注册表项中，我们还需要加入以下代码让系统实行强制证书规则（图4）。
图3
图4
保存注册表项，下次只需导入注册表项即可完成证书规则的设置。
小提示：
如果使用导入注册表的方法来设置证书规则的话，我们将无法在“本地安全策略”中修改设置，而只能通过注册表进行修改。