在XP中如何禁止安装软件

合集下载

在XP中如何禁止安装软件

在XP中如何禁止安装软件
在XP操作系统中，我们可以通过一些方法禁止用户安装软件。

以下是一种可行的方法，供参考：
c.在右侧窗口中找到并双击“禁止安装软件”。

d.在弹出的窗口中选择“已启用”，然后点击“确定”。

c. 右键点击“Windows”，选择“新建”->“项”，并为新项命名为“Installer”。

d. 在右侧窗口中右键点击空白处，选择“新建”->“DWORD值”，并为新值命名为“DisableMSI”。

e. 双击“DisableMSI”，将数值数据设置为“1”，然后点击“确定”。

3.使用第三方软件
无论使用哪种方法，都需要谨慎操作，并有备份计算机数据的准备。

此外，还需要注意以下几点：
-这些方法仅限于在计算机上有管理员权限的用户。

如果用户具有管理员权限，则无法阻止他们安装软件。

-这些方法不会禁止用户运行已经安装的软件，仅仅是阻止新软件的安装。

- 以上方法仅适用于XP操作系统，不一定适用于其他版本的Windows操作系统。

以上是在XP操作系统中禁止用户安装软件的方法。

根据具体情况选择适合自己的方法，并根据需要进行调整。

禁止在电脑上安装软件或者下载软件的方法

面，立一个帐号，给安装权限，建不
自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序，一些要修改系统文件的程序也
用这个办法来运行进管理员帐户：
ｇｅｉ．Ｉ一计算机配置一ＷＩｐｄｔＩＳＴＣＮ－
启动 “ 用１ｉｔｌ ” 及 “ 止禁Ｔｎａｅ以ＩｓｌｒＳ禁用户安装 ” ｉｄｗＩｓｌｒ右边窗Ｗｎｏｓｎｔｌａｅ口中双击禁用ＷｉｄｗｓｎｔｌｎｏＩｓｌｒ选ａｅ中巳启用。
ＤＯＷＳ设置一安其他人使用你的电脑．不允但
许他们访问特定的文件，不允许也
在右面窗口中点右键，新散列规选他们安装软件。３运行ｇｅｉ．Ｉｐｄｔ１ＳＴＣ打开组策略．在管理模板里打开ｗｎｏｉｄｗｓ组件，有个ｗｉｄｗｓ安装服务，将右边的ｎｏ东西你看一下，具体方法：运行ｇｅｉｓ一＞计算机配置一＞管理模ｐｄｍｃｔ
２在ＷｉｄｗｓｎｏＸＰ中：ｅｔ帐户Ｇｕｓ
因为他会禁止掉所有需要调用
ＷＩＮＤＯＷＳＮＳＡＬＲＩＴＬＥ．的安装程序。其是那些＊ｉ肯定不能安尤ｍｓ的装的。５在控制面板里的用户帐号里
方法三

禁止安装软件

禁止安装软件介绍在某些情况下，管理员可能希望禁止用户在计算机上安装软件。

这可能是出于安全原因，以防止恶意软件的安装，或是为了遵守组织的政策和规定。

本文档将介绍如何禁止安装软件的方法，以保护计算机和数据的安全。

方法1：操作系统权限管理在大多数操作系统中，管理员可以使用权限管理功能来限制用户的软件安装权限。

以下是一些常见操作系统的方法：Windows•在 Windows 系统中，管理员可以通过配置组策略来限制用户的软件安装权限。

可以使用组策略编辑器（gpedit.msc）来设置用户组策略。

•打开“组策略编辑器”，并导航到“计算机配置”>“Windows 设置”>“安全设置”>“软件限制策略”。

•在右侧面板中，可以启用各种策略选项，如禁止安装软件、仅允许安装数字签名软件等。

macOS•在 macOS 中，管理员可以使用“安全性与隐私”设置来限制应用程序的安装。

•打开“系统偏好设置”，点击“安全性与隐私”图标。

•在“通用”选项卡中，可以看到“允许从以下位置下载的应用程序”选项。

在这里，可以选择只允许从Mac App Store下载或只允许从认证开发者下载。

Linux•在 Linux 中，管理员可以使用包管理器或软件中心来控制软件安装权限。

•通过访问管理界面或使用命令行，管理员可以根据需要限制特定用户或组的软件安装权限。

方法2：应用白名单和黑名单另一种方法是使用应用白名单和黑名单来控制软件的安装。

应用白名单•应用白名单是指只允许系统上特定的应用程序运行，而阻止其他任何应用的安装和运行。

•白名单可以包括一系列被允许的应用程序的路径或哈希值。

•管理员可以使用安全策略或第三方工具来配置白名单。

应用黑名单•应用黑名单是指禁止系统上特定的应用程序运行，但允许其他应用的安装和运行。

•黑名单可以包括一系列被禁止的应用程序的路径或哈希值。

•管理员可以使用安全策略或第三方工具来配置黑名单。

方法3：使用第三方工具除了操作系统本身提供的功能，还可以使用第三方工具来禁止安装软件。

怎么样禁止用户安装程序

1.打开"组策略"(gpedit.msc)-->"计算机配置"-->"管理模板"-->"Windows组件"-->"Windows Installer"下启用"禁止用户安装".2.打开"组策略"(gpedit.msc)-->"用户配置"-->"管理模板"-->"Windows组件"-->"Windows Installer"下启用"禁止从可移动媒体进行任何安装".3.在文件夹的"属性"中的"安全"里对用户给予相应的权限.还有就XP而行, 开始的运行中输入gpedit.msc确定,点计算机配置下管理模板加号,windows组件加号，点windows installer,在右侧双击禁止用户安装，点选已启用．绿色软件是不经过注册表的，所以你那种方法没有用只有在组策略设置允许使用的程序，其他的禁止这样即使他们安装了，也是不能使用的 \ R7o P$} V/y v x n具体的方法为：如果你的电脑设置了多个用户，有些程序我们可能不希望其他用户随意运行，也能在组策略中设置。

打开“组策略控制台→用户配置→管理模板→系统”中的“只运行许可的Ｗｉｎｄｏｗｓ应用程序”并启用此策略，然后点击下面的“允许的应用程序列表”边的“显示”按钮，弹出一个“显示内容”对话框，在此单击“添加”按钮来添加允许运行的应用程序即可。

以后一般用户只能运行“允许的应用程序列表”中的程序。

包含“计算机配置”部分和“用户配置”部分。

如果您希望应用的策略设置仅包含对该 GPO 的一个部分的配置更改，您可以配置该GPO 以使系统不处理未使用的部分。

转电脑软件安装或删除管理员身份权限

转电脑软件安装或删除管理员身份权限如何让电脑只能以管理员的身份安装或删除软件！在XP中如何禁止安装软件一、运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以二、用超级兔子三、我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的四、在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行进管理员帐户：gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托五、"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以六设置用户权限给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限修改注册表禁止安装软件在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer 里面添加两个键名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2)名称DisableUserInstalls_Intelset_undo 类型REG_DWORD 值0x062ce6f0(103606000) 这样就可以了如果要允许安装，只需要把名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2)的值改成0x00000000(0)就可以了网上这些办法我都用了但是没有一个是可以的，我就不知道是什么原因了。

禁止别人在你的电脑上安装软件-控制用户指定运行某些软件

禁止用户安装程序：1具体方法:运行中输入gpedit.msc->本地计算机策略-> 计算机配置-> 管理模板-> Windows 组件-> Windows Installer，开启”禁用Windows Installer“和”禁止用户安装”。

2策略里启用：用户配置->控制面板->添加或删除程序->开启删除“添加/删除程序”用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，勾选已启用――在“允许的应用程序列表”里点击显示――添加，然后输入应用程序的执行文件名称（例如：QQ.exe）禁止闪盘或移动硬盘的启动(适用于Windows XP/2000/2003)1运行->regedit打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentCntrolSet＼ServiCES＼USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。

点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。

重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。

2隐藏盘符和禁止查看(适用于Windows系统)打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER＼software＼microsoft＼Windows＼CurrentVersion＼Ploicies＼Explorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。

键值由四个字节组成，每个字节的每一位(bit)对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。

第一个字节代表从A到H 的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。

如何用组策略禁止安装软件

在XP中如何禁止安装软件一运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以二用超级兔子三我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----击打开，将启动类型改为已禁止这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi 的肯定不能安装的四在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行进管理员帐户：gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托五"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以六设置用户权限给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限禁用Windows Installer服务。

教你如何在电脑上面限制安装软件

教你如何在电脑上面限制安装软件
在电脑上限制安装软件可以帮助提高计算机的安全性和稳定性，防止未经授权的软件对系统造成破坏或滥用资源。

本文将教你如何在Windows 操作系统上限制安装软件。

1.使用管理员权限登录计算机：
要对计算机设置限制安装软件的权限，首先需要以管理员身份登录计算机。

只有管理员有权对计算机进行系统设置的更改。

3.设置“阻止安装应用程序”策略：
4.启用“阻止安装应用程序”策略：
将“阻止安装应用程序”策略设置为“已启用”，然后单击“确定”按钮。

这将阻止普通用户在计算机上安装任何软件，只允许管理员进行软件安装。

5.配置“阻止安装应用程序”策略的范围：
如果你只想限制特定的用户或组织单位安装软件，可以配置“阻止安装应用程序”策略的范围。

在“阻止安装应用程序”策略的详细设置中，选择“启用”，然后点击“显示”。

在“显示”窗口中，可以选择适用的用户或组织单位。

6.应用并保存设置：
除了限制安装软件，还应该考虑其他安全措施，如定期更新操作系统和应用程序、安装可靠的杀毒软件、定期备份重要数据等。

保持计算机安全是保护个人信息和计算机资源的重要措施。

希望本文的步骤能帮助你限制计算机上的软件安装，提高计算机的安全性和稳定性。

请确保在进行任何系统设置更改之前备份重要数据，并小心操作。

怎么禁止电脑安装软件

怎么禁止电脑安装软件软件，国标中对软件的定义为：与计算机系统操作有关的计算机程序、规程、规则，以及可能有的文件、文档及数据。

那么你知道怎么禁止电脑安装软件吗?小编为大家介绍一下禁止电脑安装软件的具体操作步骤，下面大家跟着店铺一起来了解一下吧。

禁止电脑安装软件方法一：通过组策略禁止电脑安装软件1、按下Win+R键，在运行中输入“gpedit.msc”后回车，打开本地组策略编辑器。

2、单击展开“管理模板”，单击打开“windows组件”，单击选中“windows installer”，双击“禁用ms installer"。

3、在“禁用Windows Installer”中，选择“已起用”，单击“仅用于非托管应用程序”，选择“始终禁用”，点击“确定”。

禁止电脑安装软件方法二：通过电脑管理软件来禁止win7电脑安装软件如果你觉得上面的方法较为复杂，也可以考虑通过部署电脑监控软件、网络监控软件来实现。

在此笔者推荐一款——大势至USB端口监控软件(百度搜索“大势至USB端口管理软件”即可下载)，通过在电脑上安装之后，就可以启用这款软件的“禁止打开的程序”或“只让打开的程序”等功能。

其中，“禁止打开的程序”是禁止电脑安装或运行的程序列表，类似于一种黑名单的方式来阻止电脑安装或运行程序，你可以通过添加程序名称的方式即可阻止程序的安装或运行;而“只允许打开的程序”，是一种类似于白名单的方式来限定电脑只让安装或运行某些程序，这样你可以将一些常用的程序添加进去之后，其他任何程序都无法安装或运行了。

如下图所示：图：大势至USB禁用软件-禁止电脑安装软件的功能图：通过添加程序名称就可以只让列表中的程序运行总之，禁止电脑安装软件，禁止win电脑安装程序的方法很多，企业网络管理员可以根据自己的需要进行选择。

一般而言，通过组策略禁止安装软件、通过注册表禁止安装软件都可以通过一定的方式加以反向修改，从而容易绕过控制而重新可以安装软件;而通过网络控制软件来禁止电脑安装程序可以有效地防止被员工反向修改而绕过管理，同时通过电脑监控限制电脑安装程序的操作也比较方便，适合于各层次网络管理员的需要。

怎么关闭自动安装程序,防止电脑自动安装软件

怎么关闭自动安装程序，防止电脑自动安装软件小编做网管的这几年当中碰到过很多次由于员工失误操作导致电脑中病毒木马导致文件丢失、电脑故障的，其实并不是这些员工不会操作电脑，而是现在很多网站加载的一些插件就自带木马或者流氓软件，当打开这些网站的时候点击允许就会自动下载安装，让人烦不胜烦。

那么有没有办法关闭自动安装程序，防止电脑自动安装这些流氓软件或者木马呢？有的，下面小编来跟大家分享下具体的操作方法。

一、通过组策略关闭自动安装。

1、在电脑桌面使用快捷键win键+r唤出运行窗口，在搜索框中输入services.msc，然后点击回车键登入。

2、在打开的服务窗口中首先找到Application Identity服务，然后双击打开。

3、在打开的窗口下方找到启动类型，然后在下拉的菜单中选中自动，在下方点击启动，最后点击确定即可。

4、返回电脑桌面，再次使用快捷键win键+R唤出运行窗口，在搜索框中输入gpedit.msc，然后点击回车键。

5、在打开的本地组策略编辑器中依次点击展开计算机配置—管理模板—windows组件，在其下找到并选中windows installer。

6、在右侧窗口中首先找到禁用Windows Installer，然后双击打开。

7、在打开的窗口中勾选已启用，然后在下方禁用Windows Installer中选中始终禁用，最后点击确定。

8、在右侧窗口中再次找到禁止用户安装，然后双击打开。

9、在打开的窗口中勾选已启用，然后在下方用户安装行为中选中隐藏用户安装，最后点击确定。

二、通过网管软件禁止。

1、百度大势至电脑文件防泄密系统，在其官网下载，下载完成后解压，然后在解压的文件中找到并双击大势至电脑文件防泄密系统V14.2.exe安装。

2、安装完成后返回电脑桌面使用快捷键alt+F2唤出登录窗口，根据提示输入账号和密码，然后点击确定。

3、在打开的主界面中首选找到网络行为控制，然后点击只允许打开的程序后面的+/-按钮。

XP软件限制方法

XP软件限制方法XP软件限制组策略、注册表限制攻与防及如何禁止别的用户在自己电脑上安装...如“不要运行指定的windows应用程序”，但总有个别用户在网上能找到破解的……这段话使我想起了关于网络安全一条名言：没有绝对的安全。

我个人也觉得在计算机网络世界里，永远是高手在蒙低手。

若水平都很高，那么最终的安全又回到了物理安全设置上(术语叫：社会工程)。

下面以“不要运行指定的windows应用程序”这条组策略设置的攻防转换，来阐明这个问题第一回合：管理员：通过本地策略限制某用户运行某些用户程序，如QQ、反恐、realplay等。

操作：开始/运行，键入gpedit.msc，用户配置/管理模板/系统/不要运行指定的windows应用程序，启用/显示/添加：上述应用的.exe文件名即可。

用户：用户如果知道管理员怎么设置的限制，同样的办法取消限制即可。

第二回合：管理员：将mmc.exe也加入到上述禁止运行列表中，使用户无法打开任何MMC管理控制台。

用户：开始/运行：cmd，键入mmc，将会打开控制台下，文件/添加删除管理单元，添加：组策略对象编辑器/本地计算机策略，取消限制。

说明：用户在CMD方式下，直接键入gpedit.msc仍不能运行。

此解法的知识点来自这条策略的说明标签。

第三回合：管理员：将cmd.exe也禁止运行用户：重新启动计算机，按F8，选择带命令行的安全模式。

登录进来后，在CMD方式下，键入mmc，将会打开控制台下，文件/添加删除管理单元，添加：组策略对象编辑器/本地计算机策略，取消限制。

第四回合：管理员：一看不行了，还是借助于基于域的组策略吧。

将用户计算机加入到域，不给用户本地管理员的口令，要求用户使用一个域用户帐号(为不影响用户的其它正常应用，可将其加入到客户机的Power Uers组)，并将此域用户帐号放到一个OU中，链接组策略，设置上述限制。

用户：手动删除注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun下的被禁用的程序。

怎么禁止在电脑上安装任何程序

怎么禁止在电脑上安装任何程序如果我们的电脑不是只给自己用，有时候需要给小朋友玩，那么为了防止他们随意操作，安装无关软件，怎么设置呢，下面小编就来教大家怎么禁止在电脑上安装程序。

方法步骤：点击电脑桌面左下角的“开始”菜单，在运行栏内输入“gpeditmsc“，然后回车，打开组策略进入组策略，依次找到”计算机配置-》管理模板-》Windows组件-》Windows installer选项”在右边的窗口找到“禁止Windows installer”，双击这个选项，选择“已启用”在右边的窗口找到“禁止用户安装”，双击这个选项，选择“已启用”设置好之后点“确定”重新启动电脑就可以了;相关阅读：CPU、内存组装注意事项Intel 平台请注意主板的CPU插槽是非常脆弱的，不要手贱去触摸或其它利器刮。

AMD平台请注意CPU针脚，不要歪了。

打开主板盖，取下保护塑胶片(图中没有，小编的扔掉了，无法给大家展示)，将CPU轻轻放入，注意卡槽，不要错了方向。

装好之后盖回，压好。

如果使用CPU 配的散热器，底座已经有散热硅胶，直接压上。

锁好螺栓，检查散热器无法拔出来为装好。

如果使用自购散热器，可能需要在CPU上面涂抹散热硅胶。

有底座的装好底座。

根据内存的缺口，插入内存条，插反了插不进去的，看清楚，听到滴答一声说明插到位了，两边的锁扣扣住内存缺口。

将CPU风扇的线，插到主板上标识为CPU_FAN的四针的插槽，注意整理线，不要卡住风扇的转动。

将装好CPU、内存的主板放入机箱，对好机箱上的弹片孔，锁上螺丝。

固定螺丝较多，不要落下了。

补充：组装电脑有什么优势组装电脑优势一：潜在价值，物有所值组装电脑具有不少潜在的价值，如上论坛晒机器，上QQ群炫耀等。

上网炫耀是电脑必备的能力，国内论坛高配置用户较多，自己如果不炫耀一把心理会很不好受。

QQ群里面也是，高配置的人往往就等于高水平，如果想要自己创建QQ群，那么高配置几乎是少不了的。

组装电脑优势二：注重芯片散热，使用寿命长品牌机在设计的时候往往不会考虑到强力的散热，这不仅仅是温度的问题。

XP系统禁止安装软件的方法

XP系统禁止安装软件的方法假期到了，很多孩子来家里做客，很有可能闹着要玩电脑，如果自己不在电脑旁边，别人在玩电脑时，可能会在电脑上安装很多软件，每次都得花很多时间去清理垃圾软件。

当无法拒绝时要怎样既能够让他们玩，而且又不能让他们随意安装软件呢。

接下来店铺要介绍的是XP 系统如何禁止安装软件的三个方法。

XP系统禁止安装软件方法一：1.打开“控制面板”，点击“管理工具”;2.进入管理工具窗口后，双击打开“服务”;3.“服务”窗口向下拖动滚动条，双击打开“Windows Installer”属性窗口;4.在“常规”选项卡下，设置“启动类型”为“已禁用”，点击“应用”;5.在“服务状态”一栏点击“停止”，“Windows Installer”服务就会停止，服务状态变为全灰状态，按“确定”退出窗口，禁用Windows Installer安装服务设置完成。

XP系统禁止安装软件方法二：1.点击开始菜单中的“运行”程序，输入“regedit”，打开注册表编辑器;2.依次展开：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Window s\Installer，右击Installer——新建——DWORD值;3.将该项重命名为“DisableUserInstalls”，双击此项，将“数据数值”值改为2;4.再右击Installer——新建——DWORD值;5.重命名为“DisableUserInstalls_Intelset_undo”，双击将“数据数值”改为“062ce6f0”，退出注册编辑器窗口，重启电脑，禁止安装软件设置方法就完成了，如果自已以后要安装软件，删除刚才新建的两项即可。

XP系统禁止安装软件方法三：1.打开开始菜单中的“运行”程序，输入“gpedit.msc”，打开组策略;2.依次打开管理模板——Windows组件——Windows Installer，在右侧双击“禁用Windows Installer”;3.在“设置”选项卡下，选择“已启用”，然后在“禁用Windows Installer”选择“总是”，点击“应用”与“确定”，退出窗口;4.接着选择“禁止用户安装”这一项，双击打开其属性;5.在“设置”选项卡下，选择“已启用”，“用户安装的行为”选择“禁止用户安装”点击“应用”与“确定”退出窗口;6.接着在左侧，依次打开用户配置——管理模板——系统。

如何手动禁止软件安装

如何手动禁止软件安装
有时我们会发现电脑中莫名其妙的出现一些软件，本身我们并没有安装它，却自动出现在我们的电脑中。

这种情况有时是电脑感染病毒所致，或是别人动了您的电脑，在您的电脑上面进行的下载。

为了计算机的安全性考虑，一些来源不明的软件我们应该拒绝使用。

禁止安装软件的工作多种多样，但我们今天要说的就是自己手动的修改电脑设置来禁止安装软件。

1、执行开始—运行—gpedit.msc命令（快捷键为win+r）
2、打开组策略，依次展开计算机配置—Windows设置—安全设置—软件限制策略
3、创建新的策略
4、选择其他规则—新建路径规则
5、选择浏览，指定文件夹为目标，安全级别为不允许
确定保存即可。

如何禁止电脑下载软件如何禁止电脑下载东西？

如何禁止电脑下载软件如何禁止电脑下载东西？为了保护电脑安全，防止局域网电脑随意安装软件导致电脑中毒，或者运行速度变慢的情况，我们需要禁止电脑安装软件，而前提需要禁止电脑随意下载软件，禁止电脑下载程序，怎么实现呢?方法一、通过注册表禁止电脑下载软件、禁止随意下载程序方法/步骤：1、首先在桌面按下“Win+R”快捷键打开“运行”窗口，输入“regedit”并点击“确定”打开注册表;2、进入“注册表编辑器”窗口后，在左侧依次展开“HKEY_CURRENT_USER--Software--Microsoft--Windows--CurrentVersion--InternetSettings--Zones”;3、然后在Zones展开项中找到“3”，点击“3”然后在右边找到“1803”，如图所示;4、双击打开1803，在编辑窗口把数值数据由“0”修改为“3”，然后点击“确定”即可。

修改完注册表后就可以禁止电脑下载文件了，如果想恢复只需要把数值修改回去即可。

方法二、通过一些电脑安全管理软件来实现禁止电脑下载软件、禁止随意安装软件的行为。

虽然通过注册表可以禁止电脑安装软件，但是一些懂技术的员工也可以反向修改的方式达到重新下载软件的目的。

因此，这种情况下，我们可以通过一些电脑安全管理软件来实现。

例如有一款“大势至电脑文件防泄密系统”，是一款专门禁止U 盘、屏蔽U口、禁用USB存储设备的软件，通过本系统还可以禁止电脑发邮件、禁止网盘上传电脑文件、禁止微信发送文件、禁止qq发送文件、禁止FTP文件上传等，全面保护电脑文件安全，防止公司数据泄密的行为。

同时，本系统集成了禁止电脑安装软件、只让电脑运行指定软件、禁止电脑浏览某些网站、只让电脑打开某些网站等，如下图所示：大势至电脑文件防泄密系统大势至电脑文件防泄密系统大势至电脑文件防泄密系统首先，点击“禁止打开的程序”，然后点击后面的“+-”，然后就可以设置禁止安装的程序名称。

如何禁止安装软件

如何禁止安装软件禁止安装软件是一种常见的安全措施，有助于保护系统免受恶意软件的威胁。

以下是一些方法可以用来禁止安装软件。

1.设置管理员权限：确保只有授权的用户具有安装软件的权限。

可以通过设置不同的用户权限来实现这一点。

只有管理员账户才能安装新软件，而普通用户账户则被限制在仅能运行已安装的软件。

2. 使用软件限制策略：软件限制策略是一种在Windows操作系统上限制应用程序运行的功能。

通过使用软件限制策略，可以根据程序的标识（如文件名、产品名、发行者或数字签名）来限制或阻止程序的运行。

可以根据需要设置白名单或黑名单，白名单允许只有指定的软件能够安装和运行，而黑名单则禁止指定的软件安装和运行。

3. 使用应用程序控制软件：应用程序控制软件是一种可以限制用户安装软件的工具。

这些软件可以监控系统并新的安装尝试，然后根据管理员设定的规则来决定是否允许安装。

一些常见的应用程序控制软件包括AppLocker、Bit9、Carbon Black等。

4.安装专业的安全软件：专业的安全软件通常提供多种安全功能，包括防止未经授权的软件安装。

这些软件可以通过扫描系统以确定已安装的软件，然后提供选项来阻止或限制新软件的安装。

选择一个功能强大且受信任的安全软件可以帮助确保系统的安全。

5.更新系统和软件：定期更新操作系统和已安装的软件是保持系统安全的关键。

更新可以修补已知漏洞，从而减少恶意软件利用的机会。

通过及时更新系统和软件，可以降低安装恶意软件的风险。

6.使用防病毒软件：防病毒软件是保护电脑免受恶意软件侵害的关键。

它可以扫描系统以查找可能的恶意软件，并阻止其安装。

选择一个强大的防病毒软件并保持其更新是保持安全的重要措施之一7.限制管理员账户访问：只有在必要的情况下使用管理员账户。

在平时的日常操作中，使用一个普通的用户账户来避免潜在的安装风险。

管理员账户应该只在需要进行系统维护或安装软件时使用。

以上是一些建议来禁止安装软件。

禁止安装软件方法

禁止安装软件方法禁止安装软件的方法主要有以下几种：1. 设置管理员权限：通过设置用户帐户控制(UAC)的级别，可以限制用户对计算机的更改。

将用户设置为普通用户而不是管理员，可以防止其安装新软件。

管理员权限通常需要密码，所以用户无法随意更改权限。

2. 使用家长控制功能：操作系统通常都提供了家长控制功能，可以对特定用户设置限制，包括禁止安装软件。

通过设置家长控制，可以对用户的行为进行监控和管理。

3. 使用防病毒软件：安全软件通常都提供了防止恶意软件安装的功能。

不仅可以对已知的恶意软件进行拦截，还可以监控用户的下载行为并阻止潜在的威胁。

及时更新防病毒软件的病毒库是保护计算机安全的关键。

4. 使用应用代理服务：应用代理服务可以对用户在计算机上的操作进行监控，并拦截任何尝试安装软件的行为。

通过配置代理服务器，可以管理用户的互联网访问和下载权限，从而防止其安装软件。

5. 使用系统策略组：通过系统策略组可以对计算机上的软件安装进行限制。

可以通过创建策略来禁止或限制用户安装软件，或只允许特定用户安装软件。

策略组通常需要管理员权限才能进行设置。

6. 使用网络接入控制(NAC)系统：NAC系统可以根据预先设定的规则，对计算机的访问进行控制和限制。

通过NAC系统，可以禁止用户在计算机上安装软件，或者只允许特定的软件进行安装。

7. 安装系统加固软件：一些专门为企业或机构保护计算机安全的软件可以阻止用户安装新的软件。

这些软件通常会限制用户的操作权限，只允许特定的软件运行，以防止恶意软件的安装。

需要注意的是，虽然上述方法可以对一般的用户进行软件安装的限制，但对于拥有管理员权限的用户，这些方法可能无效。

因此，在实施这些方法之前，要确保用户不具备管理员权限，以保证禁止安装软件的有效性。

另外，要定期更新操作系统和安全软件，以提供最新的保护措施，并进行安全培训，提高用户的安全意识，避免安装来路不明的软件。

如何用组策略禁止安装软件

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

在XP中如何禁止安装软件
2008年05月27日星期二 21:13
在XP中如何禁止安装软件2007-05-23 18:12
有个叫“KILLWINDOW”(窗口终结者)的，可以禁止一些标题含有特定字符(如SETUP、INSTALL、安装、设置等)的窗口运行。

很多系统管理软件都有这个功能，例如美萍安全保镖等。

运行修改注册表就可以实现禁止安装程序
在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer
里面添加两个键
名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2)
DisableUserInstalls_Intelset_undo 类型REG_DWORD 值
0x062ce6f0(103606000)
这样就可以了
如果要允许安装，只需要把
名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2) 的值改成
0x00000000(0)就可以了
gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”
Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定
策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制
可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以
二用超级兔子
三我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止
这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的
四在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时
候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行
进管理员帐户：
gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权
利指派下面有装载和卸载程序允许信任以委托
五"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以
六设置用户权限
给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了
启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序
还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS 格式的，然后设置上用户，给每个用户设置上权限
禁用Windows Installer服务。

貌似可以。

开始-->控制面板-->管理工具-->服务-->Windows Installer-->属性-->禁用。

启用组策略的用法如下：开始-运行-GPEDIT-用户配置-WINDOW组件-终端服务
-WINDOWS INSTALL 有四个选项，楼主可以根据需要选择其中的若干项，如果权限足够的话，可以选择第一项“永远以高特权进行安装，这样的话你要注意: 这个设置出现在“计算机配置”和“用户配置”两个文件夹中。

要使这个设置生效，您必须在两个文件夹中都将其启用。

第二项：搜索顺序，其中意义是：指定 Windows Installer 搜索安装文件的顺序。

按默认值，Windows Installer 先搜索网络，然后搜索可移动媒体(软盘、CD-ROM 或 DVD)，最后再搜索 Internet (URL)。

要改变搜索顺序，启用该设置，然后按您要 Windows Installer 搜索的顺序输入代表每个文件来源的字母。

:
--“n”代表网络；
--“m”代表媒体；
--“u”代表 URL 或 Internet。

要排除某个文件来源，省略或删除代表那个来源类型的字母
第三项：禁用回滚，意义是防止 Windows Installer 生成或保存在扭转中断或不成功的安装时所需的文件。

这个设置防止 Windows Installer 对系统的状态以及在安装期间所作改动的顺序做记录。

同时，它还阻止 Windows Installer 保留以后要删除的文件。

这样做的结果是，如果安装没有完成，Windows Installer 就无法将计算机还原到原始状态。

这个设置是为了减少安装程序所需的临时磁盘空间量而设计的。

同时，这项设置还防止居心叵测的用户利用中断安装来收集计算机内部状态的数据或搜索安全系统文件。

但是，由于安装不完整可能会导致系统或程序无法运行，除非很有必要，不要使用这个设置。

这个设置出现在“计算机配置”和“用户配置”文件夹中。

无论这个设置在两个文件夹中的哪一个里被启用(即使在另一个文件夹中已明显地被停用)，这个设置即处于启用状态。

第四项：阻止从可移动媒体进行任何安装，其直观意义是不能用软驱或者光驱来安装，防止用户从可移动媒体安装程序。

如果用户试图从可移动媒体，如 CD-ROM、软盘和 DVD 安装程序，消息会出现，声称找不到这个功能。

即使安装是在用户的安全上下文中运行的，这个设置依然适用。

如果停用或不配置这个设置，当安装是在用户自身的安全上下文中运行时，用户才能从可移动媒体安装；但当安装是用高系统特权运行时(如在桌面上提供的或“添加/删除程序”中显示的安装)，只有系统管理员可以使用可移动媒体。

在XP中如何禁止安装软件