windows系统如何禁止用户安装卸载任何程序
禁止电脑随意安装和卸载软件，用这个方法就够了
禁止电脑随意安装和卸载软件，用这个方法就够了
有时候我们处于电脑安全的考虑，需要禁止电脑随意卸载和安装软件，今天电脑学习小编就教你禁止电脑随意安装和卸载软件的方法。
测试环境：win7 64位旗舰版。
方法如下：
1、按下Win+R键，在运行中输入“gpedit.msc”后回车，打开本地组策略编辑器。
2、单击展开“管理模板”，单击打开“windows组件”
3、找到“windows installer”，双击进入。
4、找到“禁用windows installer'，然后双击。
5、在“禁用Windows Installer”中，选择“已起用”，下面选项中选择“始终禁用”，点击“确定”。
禁用或限制使用 Windows 安装程序。
这个设置可以防止用户在系统上安装软件或允许用户只安装系统
管理员提供的程序。
6、双击禁止用户安装。
7、选择已启动。
然后确定。
设置完毕，记得重启电脑才能生效哦
接下来我们测试下软件的安装与卸载：
1、打开我们之前发布过的acrobat的安装程序，如下图
2、点击安装按钮，此时会弹出下面对话框提示：
3、进入控制面板的程序卸载，右击卸载acrobat软件。
4、同样弹出下面禁止卸载的对话框。
此时系统就无法安装和卸载程序，设置成功。
如果想卸载和安装反向设置......。
禁止安装软件
禁止安装软件介绍在某些情况下，管理员可能希望禁止用户在计算机上安装软件。
这可能是出于安全原因，以防止恶意软件的安装，或是为了遵守组织的政策和规定。
本文档将介绍如何禁止安装软件的方法，以保护计算机和数据的安全。
方法1：操作系统权限管理在大多数操作系统中，管理员可以使用权限管理功能来限制用户的软件安装权限。
以下是一些常见操作系统的方法：Windows•在 Windows 系统中，管理员可以通过配置组策略来限制用户的软件安装权限。
可以使用组策略编辑器（gpedit.msc）来设置用户组策略。
•打开“组策略编辑器”，并导航到“计算机配置”>“Windows 设置”>“安全设置”>“软件限制策略”。
•在右侧面板中，可以启用各种策略选项，如禁止安装软件、仅允许安装数字签名软件等。
macOS•在 macOS 中，管理员可以使用“安全性与隐私”设置来限制应用程序的安装。
•打开“系统偏好设置”，点击“安全性与隐私”图标。
•在“通用”选项卡中，可以看到“允许从以下位置下载的应用程序”选项。
在这里，可以选择只允许从Mac App Store下载或只允许从认证开发者下载。
Linux•在 Linux 中，管理员可以使用包管理器或软件中心来控制软件安装权限。
•通过访问管理界面或使用命令行，管理员可以根据需要限制特定用户或组的软件安装权限。
方法2：应用白名单和黑名单另一种方法是使用应用白名单和黑名单来控制软件的安装。
应用白名单•应用白名单是指只允许系统上特定的应用程序运行，而阻止其他任何应用的安装和运行。
•白名单可以包括一系列被允许的应用程序的路径或哈希值。
•管理员可以使用安全策略或第三方工具来配置白名单。
应用黑名单•应用黑名单是指禁止系统上特定的应用程序运行，但允许其他应用的安装和运行。
•黑名单可以包括一系列被禁止的应用程序的路径或哈希值。
•管理员可以使用安全策略或第三方工具来配置黑名单。
方法3：使用第三方工具除了操作系统本身提供的功能，还可以使用第三方工具来禁止安装软件。
怎么样禁止用户安装程序
1.打开"组策略"(gpedit.msc)-->"计算机配置"-->"管理模板"-->"Windows组件"-->"Windows Installer"下启用"禁止用户安装".2.打开"组策略"(gpedit.msc)-->"用户配置"-->"管理模板"-->"Windows组件"-->"Windows Installer"下启用"禁止从可移动媒体进行任何安装".3.在文件夹的"属性"中的"安全"里对用户给予相应的权限.还有就XP而行, 开始的运行中输入gpedit.msc确定,点计算机配置下管理模板加号,windows组件加号，点windows installer,在右侧双击禁止用户安装，点选已启用．绿色软件是不经过注册表的，所以你那种方法没有用只有在组策略设置允许使用的程序，其他的禁止这样即使他们安装了，也是不能使用的 \ R7o P$} V/y v x n具体的方法为：如果你的电脑设置了多个用户，有些程序我们可能不希望其他用户随意运行，也能在组策略中设置。
打开“组策略控制台→用户配置→管理模板→系统”中的“只运行许可的Ｗｉｎｄｏｗｓ应用程序”并启用此策略，然后点击下面的“允许的应用程序列表”边的“显示”按钮，弹出一个“显示内容”对话框，在此单击“添加”按钮来添加允许运行的应用程序即可。
以后一般用户只能运行“允许的应用程序列表”中的程序。
包含“计算机配置”部分和“用户配置”部分。
如果您希望应用的策略设置仅包含对该 GPO 的一个部分的配置更改，您可以配置该GPO 以使系统不处理未使用的部分。
教你如何在电脑上面限制安装软件
教你如何在电脑上面限制安装软件
在电脑上限制安装软件可以帮助提高计算机的安全性和稳定性，防止未经授权的软件对系统造成破坏或滥用资源。
本文将教你如何在Windows 操作系统上限制安装软件。
1.使用管理员权限登录计算机：
要对计算机设置限制安装软件的权限，首先需要以管理员身份登录计算机。
只有管理员有权对计算机进行系统设置的更改。
3.设置“阻止安装应用程序”策略：
4.启用“阻止安装应用程序”策略：
将“阻止安装应用程序”策略设置为“已启用”，然后单击“确定”按钮。
这将阻止普通用户在计算机上安装任何软件，只允许管理员进行软件安装。
5.配置“阻止安装应用程序”策略的范围：
如果你只想限制特定的用户或组织单位安装软件，可以配置“阻止安装应用程序”策略的范围。
在“阻止安装应用程序”策略的详细设置中，选择“启用”，然后点击“显示”。
在“显示”窗口中，可以选择适用的用户或组织单位。
6.应用并保存设置：
除了限制安装软件，还应该考虑其他安全措施，如定期更新操作系统和应用程序、安装可靠的杀毒软件、定期备份重要数据等。
保持计算机安全是保护个人信息和计算机资源的重要措施。
希望本文的步骤能帮助你限制计算机上的软件安装，提高计算机的安全性和稳定性。
请确保在进行任何系统设置更改之前备份重要数据，并小心操作。
如何用组策略禁止用户安装程序及删除程序(包括系统管理员也要禁止)
如何用组策略禁止用户安装程序及删除程序（包括系统管理员也要禁止）？运行gpedit.msc用户配置-->控制面板-->添加或删除程序-->删除"添加或删除程序",改为已启用防止用户使用“添加或删除程序”。
这个设置从“控制面板”删除“添加或删除程序”并从菜单删除“添加或删除程序”项目。
“添加或删除程序”允许用户安装、卸载、修复并添加和删除Window s 2000 Professional 的功能和组件以及种类很广的Window s 程序。
发行或分配给用户的程序出现在“添加或删除程序”中。
如果停用或不配置这个设置，所有用户都可以使用“添加或删除程序”。
处于启用状态时，这个设置的优先级高于这个文件夹中的其它设置。
这个设置不防止用户用其它工具和方法安装或卸载程序。
内置管理员帐号是不可以降级的。
只可以禁用。
组策略中没有这样的设置，可以结合楼上的说法，禁用内置管理员帐号，给用户普通用户权限【软件限制策略】即可实现。
软件限制策略更多地应用到已经安装的程序，用来阻止其运行。
你可以尝试添加这样几条条策略：文件名为*setup*.exe，阻止；文件名为"*.msi"，阻止。
这样字就可以阻止微软Windows Installer安装程序格式的安装包进行安装，但是缺点是如果是E XE可执行文件进行的安装，那么用户将Setup.exe改名即可以安装了。
软件限制策略：不允许----所有，只允许----特定。
自然就无法安装软件了。
原帖由pils于 2008-11-16 22:42 发表软件限制策略：不允许----所有，只允许----特定。
自然就无法安装软件了。
不可以的，不允许的优先级要高于允许策略。
▉▉▉▉▉▉▉▉▉▉▉▉▉ 99%运行services.msc运行services.msc，将Windows Installer设为已禁用即可。
组策略中"禁止用户安装"为什么不起作用？在我的工作中我不想让别人在我的电脑上安装其他的软件，我于是我打开"组策略"(gpedit.msc)-->"计算机配置"-->"管理模板"-->"Windows组件"-->"Windows Installer"下启用"禁止用户安装".可是计算机重起后，我试着安装软件还是能安装上，我不想通过在“管理员”设置一个受限用户来控制这种情况！请问怎样通过组策略或其他的技巧来实现，谢谢！Windows Installer 是系统的一个安装服务程序，它负责由应用程序启动的安装服务。
怎么禁止电脑安装软件
怎么禁止电脑安装软件软件，国标中对软件的定义为：与计算机系统操作有关的计算机程序、规程、规则，以及可能有的文件、文档及数据。
那么你知道怎么禁止电脑安装软件吗?小编为大家介绍一下禁止电脑安装软件的具体操作步骤，下面大家跟着店铺一起来了解一下吧。
禁止电脑安装软件方法一：通过组策略禁止电脑安装软件1、按下Win+R键，在运行中输入“gpedit.msc”后回车，打开本地组策略编辑器。
2、单击展开“管理模板”，单击打开“windows组件”，单击选中“windows installer”，双击“禁用ms installer"。
3、在“禁用Windows Installer”中，选择“已起用”，单击“仅用于非托管应用程序”，选择“始终禁用”，点击“确定”。
禁止电脑安装软件方法二：通过电脑管理软件来禁止win7电脑安装软件如果你觉得上面的方法较为复杂，也可以考虑通过部署电脑监控软件、网络监控软件来实现。
在此笔者推荐一款——大势至USB端口监控软件(百度搜索“大势至USB端口管理软件”即可下载)，通过在电脑上安装之后，就可以启用这款软件的“禁止打开的程序”或“只让打开的程序”等功能。
其中，“禁止打开的程序”是禁止电脑安装或运行的程序列表，类似于一种黑名单的方式来阻止电脑安装或运行程序，你可以通过添加程序名称的方式即可阻止程序的安装或运行;而“只允许打开的程序”，是一种类似于白名单的方式来限定电脑只让安装或运行某些程序，这样你可以将一些常用的程序添加进去之后，其他任何程序都无法安装或运行了。
如下图所示：图：大势至USB禁用软件-禁止电脑安装软件的功能图：通过添加程序名称就可以只让列表中的程序运行总之，禁止电脑安装软件，禁止win电脑安装程序的方法很多，企业网络管理员可以根据自己的需要进行选择。
一般而言，通过组策略禁止安装软件、通过注册表禁止安装软件都可以通过一定的方式加以反向修改，从而容易绕过控制而重新可以安装软件;而通过网络控制软件来禁止电脑安装程序可以有效地防止被员工反向修改而绕过管理，同时通过电脑监控限制电脑安装程序的操作也比较方便，适合于各层次网络管理员的需要。
怎么禁止在电脑上安装任何程序
怎么禁止在电脑上安装任何程序如果我们的电脑不是只给自己用，有时候需要给小朋友玩，那么为了防止他们随意操作，安装无关软件，怎么设置呢，下面小编就来教大家怎么禁止在电脑上安装程序。
方法步骤：点击电脑桌面左下角的“开始”菜单，在运行栏内输入“gpeditmsc“，然后回车，打开组策略进入组策略，依次找到”计算机配置-》管理模板-》Windows组件-》Windows installer选项”在右边的窗口找到“禁止Windows installer”，双击这个选项，选择“已启用”在右边的窗口找到“禁止用户安装”，双击这个选项，选择“已启用”设置好之后点“确定”重新启动电脑就可以了;相关阅读：CPU、内存组装注意事项Intel 平台请注意主板的CPU插槽是非常脆弱的，不要手贱去触摸或其它利器刮。
AMD平台请注意CPU针脚，不要歪了。
打开主板盖，取下保护塑胶片(图中没有，小编的扔掉了，无法给大家展示)，将CPU轻轻放入，注意卡槽，不要错了方向。
装好之后盖回，压好。
如果使用CPU 配的散热器，底座已经有散热硅胶，直接压上。
锁好螺栓，检查散热器无法拔出来为装好。
如果使用自购散热器，可能需要在CPU上面涂抹散热硅胶。
有底座的装好底座。
根据内存的缺口，插入内存条，插反了插不进去的，看清楚，听到滴答一声说明插到位了，两边的锁扣扣住内存缺口。
将CPU风扇的线，插到主板上标识为CPU_FAN的四针的插槽，注意整理线，不要卡住风扇的转动。
将装好CPU、内存的主板放入机箱，对好机箱上的弹片孔，锁上螺丝。
固定螺丝较多，不要落下了。
补充：组装电脑有什么优势组装电脑优势一：潜在价值，物有所值组装电脑具有不少潜在的价值，如上论坛晒机器，上QQ群炫耀等。
上网炫耀是电脑必备的能力，国内论坛高配置用户较多，自己如果不炫耀一把心理会很不好受。
QQ群里面也是，高配置的人往往就等于高水平，如果想要自己创建QQ群，那么高配置几乎是少不了的。
组装电脑优势二：注重芯片散热，使用寿命长品牌机在设计的时候往往不会考虑到强力的散热，这不仅仅是温度的问题。
如何手动禁止软件安装
如何手动禁止软件安装
有时我们会发现电脑中莫名其妙的出现一些软件，本身我们并没有安装它，却自动出现在我们的电脑中。
这种情况有时是电脑感染病毒所致，或是别人动了您的电脑，在您的电脑上面进行的下载。
为了计算机的安全性考虑，一些来源不明的软件我们应该拒绝使用。
禁止安装软件的工作多种多样，但我们今天要说的就是自己手动的修改电脑设置来禁止安装软件。
1、执行开始—运行—gpedit.msc命令（快捷键为win+r）
2、打开组策略，依次展开计算机配置—Windows设置—安全设置—软件限制策略
3、创建新的策略
4、选择其他规则—新建路径规则
5、选择浏览，指定文件夹为目标，安全级别为不允许
确定保存即可。
【Win10】如何禁止电脑安装软件
【Win10】如何禁止电脑安装软件
最近朋友问我，他孩子经常偷偷玩他电脑，在网页下载各种游戏，游戏捆绑了一堆软件安装，导致系统越来越慢，除了加密码还能怎么办呢？其实我们可以设置禁止win10电脑安装软件的，这就能解决被安装垃圾软件的问题。
详细操作方法如下：
第一步：按“win+R”快捷键打开运行窗口，输入“gpedit.msc”点击“确定”；
第二步：打开“本地组策略编辑器”窗口，依次点击“计算机配置”-“管理模板”-“windows组件”；
第三步：找到“Windows installer”的“关闭Windows installer”设置，鼠标双击打开；
第四步：勾选“已启用”，将禁用Windows installer改为“始终”，最后点击“确定”即可。
以上就是如何禁止Win10电脑安装软件的教程，我们禁止win10电脑安装软件之后，再也不用担心中全家桶病毒了。
禁止安装缷载程序
如何禁止安装卸载程序
运行“regedit.exe”打开“注册表编辑器”，
依次定位[HKEY_LOCAL_MACHINE /SOFTWARE /Microsoft
/Windows /CurrentVersion /Uninstall]，
在这里可以系统中所有已安装的应用程序和更新，
实际上这里列出的项目就是“控制面板→添加或删除程序”列表中的内容，
项的名称会以软件的名称或者应用程序的ClassID进行命名，
如果找不到“添加或删除程序”列表中的应用程序，
请单击各个ClassID命名的项，然后查看右侧窗格的“DisplayName”值的数据，就能知道对应的程序了。
现在就可以对应用程序作限制了，
在左侧窗格中右击需要修改的项目或ClassID，或者在右侧窗格空白处右击，从快捷菜单中选择“新建→DWORD 值”，
新建一个名为“NoModify”的DWORD值，双击赋值为“1”，这样该应用程序在“添加或删除程序”列表框中将不会显示“更改”按钮;
如果新建“NoRemove”的DWORD值，并赋值为“1”，那么将不会显示“删除”按钮
最后要注意的是:“NoModify”或“NoRemove”同时只能使用一个。
简单设置电脑组策略，阻止电脑中其它帐户安装应用程序！
简单设置电脑组策略，阻止电脑中其它帐户安装应用程序！
自己的电脑在被他人使用时会被安装乱七八糟的软件，占用大量磁盘空间，那么今天与大家分享一招，可以阻止他人随意安装应用程序，在安装程序时会提示“权限不足请以员身份运行”，在程序文件右键点击，选择“以管理员身份运行”时同样也会提示。
“编辑组策略”方法如下：
组合键：WIN+R调出运行窗口，输入“gpedit.msc” 打开组策略编辑器：
定位至“计算机配置 - Windows设置 - 安全设置 - 本地策略 - 安全选项”，然后在右侧窗口中找到配置项“用户帐户控制: 在管理审批模式下管理员的提升提示行为”。
如图：
双击该项打开属性窗口，把设置修改为“提示凭据”。
如图：
以后电脑中其它帐户在安装应用程序时，就会弹出UAC用户帐户控制窗口，提示“权限不足请以员身份运行”，在程序文件右键点击，选择“以管理员身份运行”时同样也无法运行！。
Win7设置禁止软件、Win7禁止安装软件的方法
Win7设置禁止软件、Win7禁止安装软件的方法经常用电脑的人可能会发现，电脑会被安装很多软件，导致电脑运行速度越来越慢。
如何禁止电脑安装软件，或者只让安装某些软件呢?我们以Win7为例加以说明。
具体如下:理员级别的帐户登录系统，打开运行对话框，输入'gpedit.msc'，进入本地组策略编辑器，依次展开'计算机配置→Windows设置→安全设置→应用程序控制策略→AppLocker'，如图1所示，在这里选择'Windows安装程序规则'。
2.侧窗格任意空白处右击，从快捷菜单中选择'创建新规则'，此时会打开'创建Windows安装程序规则'创建向导对话框，这里主要是显示相关的介绍信息，单击'下一步'按钮继续。
3.下一界面之后，可以看到默认的操作是'允许'，由于是希望禁止未授权用户私自安装程序，因此这里是在'操作'小节下选择'拒绝'，接下来单击右下角的'选择'按钮，指定需要禁止安装程序的系统用户(见图2)，单击'下一步'按钮继续。
4.需要选择条件类型，选择'路径'，指定需要禁止安装程序的磁盘盘符或文件夹，例如'G:\'。
进入下一界面之后，可以创建例外项目，例如允许用户访问某些特定的文件夹，至于描述信息可以根据需要进行设置，完成之后单击'创建'按钮即可完成规则的创建工作。
5.有一个创建默认规则的确认对话框，选择'是(Y)'，确认之后刚才所创建的规则会出现在'Windows安装程序规则'的右侧窗格中(见图3)。
了解更多:/6.主界面选择左侧窗格的'AppLocker'，单击右侧窗格的'配置规则强制'项目，此时会弹出'AppLocker属性'对话框，请将'Windows Instaler规则'参考图4所示进行设置。
别人用你电脑，总会装一些“乱七八糟”的软件？三招完美屏蔽！
别人用你电脑，总会装一些“乱七八糟”的软件？三招完美屏
蔽！
爸妈、朋友或者孩子用你的电脑时，总会给它装一些“乱七八糟”的软件，容易中毒不说，还拖慢了系统运行....今天我就教大家三招，帮电脑屏蔽这些“外来户”！
1、在“组策略”里屏蔽
按Win+R键打开运行窗口，输入gpedit.msc 回车打开。
然后，进入【计算机配置】-【管理模板】-【Windows组件】，找到【Windows Installer】，启用【关闭Windows Installer】和【禁止用户安装】这两项。
接着，还需要在【用户配置】-【管理模板】-【系统】中，将【只运行制定的Windows应用程序】设为【已启用】，在【允许的应用程序列表】里至添加你想用的软件即可。
2、在“管理”里屏蔽
右键点击桌面上的“此电脑”（我的电脑），选择【管理】，打开【服务和应用程序】-【服务】，在右边找到【Windows Installer】，停止它即可。
这样大多数软件就不能进行安装了，只是没有第一个方法彻底。
3、通过来宾账户
启用来宾账户，将权限降到最低，不给任何安装和写入的权限。
让别人使用这个账户时，他们就装不了软件啦~。
如何禁止安装软件
如何禁止安装软件禁止安装软件是一种常见的安全措施，有助于保护系统免受恶意软件的威胁。
以下是一些方法可以用来禁止安装软件。
1.设置管理员权限：确保只有授权的用户具有安装软件的权限。
可以通过设置不同的用户权限来实现这一点。
只有管理员账户才能安装新软件，而普通用户账户则被限制在仅能运行已安装的软件。
2. 使用软件限制策略：软件限制策略是一种在Windows操作系统上限制应用程序运行的功能。
通过使用软件限制策略，可以根据程序的标识（如文件名、产品名、发行者或数字签名）来限制或阻止程序的运行。
可以根据需要设置白名单或黑名单，白名单允许只有指定的软件能够安装和运行，而黑名单则禁止指定的软件安装和运行。
3. 使用应用程序控制软件：应用程序控制软件是一种可以限制用户安装软件的工具。
这些软件可以监控系统并新的安装尝试，然后根据管理员设定的规则来决定是否允许安装。
一些常见的应用程序控制软件包括AppLocker、Bit9、Carbon Black等。
4.安装专业的安全软件：专业的安全软件通常提供多种安全功能，包括防止未经授权的软件安装。
这些软件可以通过扫描系统以确定已安装的软件，然后提供选项来阻止或限制新软件的安装。
选择一个功能强大且受信任的安全软件可以帮助确保系统的安全。
5.更新系统和软件：定期更新操作系统和已安装的软件是保持系统安全的关键。
更新可以修补已知漏洞，从而减少恶意软件利用的机会。
通过及时更新系统和软件，可以降低安装恶意软件的风险。
6.使用防病毒软件：防病毒软件是保护电脑免受恶意软件侵害的关键。
它可以扫描系统以查找可能的恶意软件，并阻止其安装。
选择一个强大的防病毒软件并保持其更新是保持安全的重要措施之一7.限制管理员账户访问：只有在必要的情况下使用管理员账户。
在平时的日常操作中，使用一个普通的用户账户来避免潜在的安装风险。
管理员账户应该只在需要进行系统维护或安装软件时使用。
以上是一些建议来禁止安装软件。
如何禁止电脑安装软件
如何让电脑不能安装软件一、运行gpedit.msc打开组策略，在治理模板里打开windows组件，有个windows安装效劳，将右边的东西你看一下,具体方式:运行gpeditmsc->运算机配置->治理模板->windows组件->ms installer->启动“禁用ms installer"和“禁止用户安装” Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确信 .策略里启用：禁用“添加/删除程序”,再启用下面的策略：操纵台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“许诺的应用程序列表”里“添加许诺运行的应用程序而让你运行的程序限制又限制 ,能够在组策略里作出限制，但只要利用者能够进入组策略，那他仍是能够安装文件的，设置的方式进入组策略后，进入用户权限设置里找到安装文件项删除所有效户名就能够够三、我的电脑上----右键选治理-----打开效劳和应用程序里面的效劳------在右边查找WindowsInstaller-----双击打开，将启动类型改成已禁止如此子大多数安装程序就不能安装了，因为他会禁止掉所有需要挪用WINDOWS INSTALLER的安装程序，尤其是那些*msi的确信不能安装的四、在操纵面板里的用户帐号里面,成立一个帐号,不给安装权限,自己想安装的时候就点右键选择以治理员帐号来运行那个安装程序,一些要修改系统文件的程序也用那个方法来运行。
进治理员帐户：gpedit.msc－运算机配置－WINDOWS设置－平安设置－用户权利指派下面有装载和卸载程序许诺信任以委托五、"运行" msconfig ,直接禁掉就能够够了除2000不能直接用,其它都能够六、设置用户权限给治理员用户名加密新建一个USER组里的用户让他们用那个账号登岸安装目录下的就不能用了者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每一个用户设置上权限，禁用WindowsInstaller效劳。
win7禁止标准用户安装软件
win7禁止标准用户安装软件
Win7禁止标准用户安装软件。
在Windows 7操作系统中，标准用户账户默认是没有权限安装软件的。
这是出
于安全考虑，以防止用户在不经过管理员许可的情况下安装可能带来安全隐患的软件。
然而，有时候我们可能需要允许标准用户安装某些软件，那么该如何进行设置呢？接下来，我将为大家介绍一种简单的方法来实现Win7禁止标准用户安装软件
的设置。
首先，我们需要以管理员身份登录系统。
然后，点击“开始”按钮，在搜索框
中输入“gpedit.msc”并按下回车键，这样就会打开“本地组策略编辑器”。
在本地组策略编辑器中，依次展开“计算机配置”、“Windows设置”、“安
全设置”、“本地策略”、“安全选项”，在右侧窗口中找到“用户账户控制，仅在管理员批准应用程序运行时允许用户从网络下载或安装程序”这一项，双击打开。
接下来，将其设置为“已启用”。
这样一来，标准用户在安装软件时就会收到
一个提示窗口，要求输入管理员密码来进行确认。
这样就可以有效地阻止标准用户随意安装软件了。
需要注意的是，在进行以上操作时，一定要谨慎操作，避免对系统造成不必要
的影响。
另外，如果需要对多台计算机进行设置，可以通过批处理文件或者系统管理软件来进行集中管理，以提高效率。
总的来说，Win7禁止标准用户安装软件并不是一件复杂的事情，只需要按照
上述步骤进行简单设置即可。
这样可以有效地保护系统安全，避免用户随意安装可能带来风险的软件。
希望以上内容对大家有所帮助。
禁止安装软件方法
禁止安装软件方法禁止安装软件的方法主要有以下几种：1. 设置管理员权限：通过设置用户帐户控制(UAC)的级别，可以限制用户对计算机的更改。
将用户设置为普通用户而不是管理员，可以防止其安装新软件。
管理员权限通常需要密码，所以用户无法随意更改权限。
2. 使用家长控制功能：操作系统通常都提供了家长控制功能，可以对特定用户设置限制，包括禁止安装软件。
通过设置家长控制，可以对用户的行为进行监控和管理。
3. 使用防病毒软件：安全软件通常都提供了防止恶意软件安装的功能。
不仅可以对已知的恶意软件进行拦截，还可以监控用户的下载行为并阻止潜在的威胁。
及时更新防病毒软件的病毒库是保护计算机安全的关键。
4. 使用应用代理服务：应用代理服务可以对用户在计算机上的操作进行监控，并拦截任何尝试安装软件的行为。
通过配置代理服务器，可以管理用户的互联网访问和下载权限，从而防止其安装软件。
5. 使用系统策略组：通过系统策略组可以对计算机上的软件安装进行限制。
可以通过创建策略来禁止或限制用户安装软件，或只允许特定用户安装软件。
策略组通常需要管理员权限才能进行设置。
6. 使用网络接入控制(NAC)系统：NAC系统可以根据预先设定的规则，对计算机的访问进行控制和限制。
通过NAC系统，可以禁止用户在计算机上安装软件，或者只允许特定的软件进行安装。
7. 安装系统加固软件：一些专门为企业或机构保护计算机安全的软件可以阻止用户安装新的软件。
这些软件通常会限制用户的操作权限，只允许特定的软件运行，以防止恶意软件的安装。
需要注意的是，虽然上述方法可以对一般的用户进行软件安装的限制，但对于拥有管理员权限的用户，这些方法可能无效。
因此，在实施这些方法之前，要确保用户不具备管理员权限，以保证禁止安装软件的有效性。
另外，要定期更新操作系统和安全软件，以提供最新的保护措施，并进行安全培训，提高用户的安全意识，避免安装来路不明的软件。
win10中，这样设置软件权限,再也不怕流氓软件自动下载了使用w
win10中，这样设置软件权限,再也不怕流氓软件自动下载了使
用w
win10中，这样设置软件权限,再也不怕流氓软件自动下载了
使用win10的用户应该都深有体会，电脑上总是会出现一些莫名其妙的应用，例如游戏软件、壁纸软件、杀毒软件等等。
真的是太烦人，而且明明右键卸载掉了，过一段时间又给你自动安装上了，这很让人头疼。
针对这一种现象，我们可以试试限制软件安装的权限，只有在你允许的情况下，才能下载软件。
下面小编带来，win10安装软件设置权限方法。
方法一：
1、win+r调出运行，输入gpedit.msc回车打开组策略编辑器。
2、依次展开计算机配置-管理模板-windows组件-windows installer。
3、在右侧页面找到禁止用户安装。
4、双击打开禁止用户安装，选择已启用，点击完成保存设置即可。
方法二：
1、点击开始-运行，输入gpedit.msc回车进入组策略编辑器。
2、依次打开计算机设置-windows设置-安全设置-本地组策略-安全选项。
3、找到用户账户控制：管理员批准模式中管理员的提升提示行为，把它打开。
4、在属性窗口中，选择提示凭据，关闭组策略编辑器。
5、设置完成后，下次安装软件的时候，将会弹出窗口提示，输入密码才能进行安装。
以上是，win10安装软件权限设置教程。
按照这个方法，保存设置后，下次电脑就不会自动下载软件了。
系统如果乱七八糟的软件有很多，那么我建议重新安装一个干净的系统，以彻底删除掉这些软件。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一、运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”
Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定
策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制
可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以
二、用超级兔子
三、我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止
这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的
四、在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行
进管理员帐户：
gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托
五、"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以
六、设置用户权限
给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了
启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序
还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS 格式的，然后设置上用户，给每个用户设置上权限
禁用Windows Installer服务。
貌似可以。
开始-->控制面板-->管理工具-->服务-->Windows Installer-->属性-->禁用。
启用组策略的用法如下：开始-运行-GPEDIT-用户配置-WINDOW组件-终端服务-WINDOWS INSTALL 有四个选项，楼主可以根据需要选择其中的若干项，如果权限足够的话，可以选择第一项“永远以高特权进行安装，这样的话你要注意: 这个设置出现在“计算机配置”和“用户配置”两个文件夹中。
要使这个设置生效，您必须在两个文件夹中都将其启用。
第二项：搜索顺序，其中意义是：指定Windows Installer 搜索安装文件的顺序。
按默认值，Windows Installer 先搜索网络，然后搜索可移动媒体(软盘、CD-ROM 或DVD)，最后再搜索Internet (URL)。
要改变搜索顺序，启用该设置，然后按您要Windows Installer 搜索的顺序输入代表每个文件来源的字母。
:
--“n”代表网络；
--“m”代表媒体；
--“u”代表URL 或Internet。
要排除某个文件来源，省略或删除代表那个来源类型的字母
第三项：禁用回滚，意义是防止Windows Installer 生成或保存在扭转中断或不成功的安装时所需的文件。
这个设置防止Windows Installer 对系统的状态以及在安装期间所作改动的顺序做记录。
同时，它还阻止Windows Installer 保留以后要删除的文件。
这样做的结果是，如果安装没有完成，Windows Installer 就无法将计算机还原到原始状态。
这个设置是为了减少安装程序所需的临时磁盘空间量而设计的。
同时，这项设置还防止居心叵测的用户利用中断安装来收集计算机内部状态的数据或搜索安全系统文件。
但是，由于安装不完整可能会导致系统或程序无法运行，除非很有必要，不要使用这个设置。
这个设置出现在“计算机配置”和“用户配置”文件夹中。
无论这个设置在两个文件夹中的哪一个里被启用(即使在另一个文件夹中已明显地被停用)，这个设置即处于启用状态。
第四项：阻止从可移动媒体进行任何安装，其直观意义是不能用软驱或者光驱来安装，防止用户从可移动媒体安装程序。
如果用户试图从可移动媒体，如CD-ROM、软盘和DVD 安装程序，消息会出现，声称找不到这个功能。
即使安装是在用户的安全上下文中运行的，这个设置依然适用。
如果停用或不配置这个设置，当安装是在用户自身的安全上下文中运行时，用户才能从可移动媒体安装；但当安装是用高系统特权运行时(如在桌面上提供的或“添加/删除程序”中显示的安装)，只有系统管理员可以使用可移动媒体。