通过组策略可以实现禁止安装软件

通过组策略可以实现禁止安装软件，当然通过注册表也是可以实现的，现发2个注册表文件来实现软件的禁止安装与否，有兴趣的可以下载，不需要钱的，放心好了。不想下载的话，也可以自己做一个REG文件。方法如下，新建一个TXT文档，把这些：Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] "EnableAdminTSRemote"=dword:00000001

"DisableUserInstalls"=dword:00000001

复制到文档里头，最后保存。保存后把TXT文档的扩展名改成REG文件即可。这个是组策略禁止安装软件的REG文件。

还有一个REG文件---组策略允许安装软件也是同样的方法。把这些Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] "EnableAdminTSRemote"=dword:00000001

"DisableUserInstalls"=dword:00000000

编辑成REG文件。自己去搞吧。。

来源：自由天空技术论坛，原文链接：/thread-14291-1-1.html

使用方法：将下述代码保存为：*.bat ，*代表任意名称。仅适用于xp sp2

复制内容到剪贴板程序代码

@echo off

Title 一键禁止安装软件

cls

color 0B

echo Windows Registry Editor Version 5.00 >Ban.reg

echo. >>Ban.reg

echo

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >> Ban.reg

echo "EnableAdminTSRemote"=dword:00000001 >>Ban.reg

echo "DisableUserInstalls"=dword:00000002 >>Ban.reg

echo "DisableUserInstalls_Intelset_undo"=dword:062ce6f0 >>Ban.reg regedit /s Ban.reg

del Ban.reg

复制内容到剪贴板程序代码

@echo off

Title 一键解除禁止安装软件

cls

color 0B

echo Windows Registry Editor Version 5.00 >LiftBan.reg

echo. >>LiftBan.reg

echo

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >> LiftBan.reg

echo "EnableAdminTSRemote"=dword:00000001 >>LiftBan.reg

regedit /s LiftBan.reg

del LiftBan.reg

原理，打开注册表：

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer里面添加两个键

名称：DisableUserInstalls 类型：REG_DWORD 值：0x00000002(2)

名称：DisableUserInstalls_Intelset_undo 类型：REG_DWORD 值：

0x062ce6f0(103606000)

这样修改完注册表，就会禁止安装软件。

如果要允许安装，只需要把名称DisableUserInstalls 类型REG_DWORD 值

0x00000002(2)的值改成0x00000000(0)就可以了

最简单有效“禁止安装软件”的方法就是创建受限用户：

步骤1、首先以系统管理员(Administrator)的身份登录到WinXP。

2、点击选择“开始→控制面板”命令，在“控制面板”窗口中双击“用户账户”图标。

3、在弹出的窗口任务列表中点击“创建一个新用户”，然后在向导窗口的文本框内输入一个名称，这个名称将出现在欢迎屏幕或开始菜单中，点击“下一步”按钮。

4、在新出现的画面中提供了“计算机管理员”和“受限”两种权限。用鼠标点选“受限”单选按钮，然后点击“创建账户”即可。

用创建的受限账户登陆计算机进行操作是不允许安装软件的，连病毒之类的也会拒之门外了。

三、禁止访问C盘

开始—运行—gpedit.msc，打开组策略窗口—用户配置下的“管理模板”—WINDOWS组件，双击打开Windows资源管理器，然后双击“防止从我的电脑访问驱动器”，打开“属性”窗口，选择“已启用”，然后选择“仅限制驱动器C”（你可以把你不想让别人打开的驱动盘都限制，呵呵），OK，完成

在

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer 里面添加两个键

名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2)

名称DisableUserInstalls_Intelset_undo 类型REG_DWORD 值

0x062ce6f0(103606000)

这样就可以了

如果要允许安装，只需要把

名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2)的值改成0x00000000(0)就可以了