教你如何禁止允许某用户修改系统时间
教你如何禁止/允许某用户修改系统时间
首先进入组策略，进入的方法如下图：
点击Windows左下角的开始=〉运行，在运行框里面输入”gpedit.msc”
进入组策略编辑器后在组策略里面点击计算机配置=〉Windows设置=〉安全设置=〉本地策略=〉用户权利分配，然后在右边找到更改系统时间选项，如下图：
双击更改系统时间，然后弹出如下界面：
选中administrator用户点右下角的删除，如下图：
当然有禁止就有允许嘛，如果你要想允许某用户有更改系统时间的权限时，同样的方法进入组策略编辑器里面后在组策略里面点击计算机配置=〉Windows 设置=〉安全设置=〉本地策略=〉用户权利分配，然后在右边找到更改系统时间选项，如下图：
双击更改系统时间，然后弹出如下界面，然后单击添加用户或组：
在弹出的对话框里面点击高级，如下图：
然后单击立即查找，如下图：
选择你需要给更改系统时间权限的用户后点确定，如下图：
BATCH这个用户就添加进来了，然后单击确定就可以了，当然你也可以同时添加多个用户同时拥有这个权限，如下图：
当然别忘记了最后一步，为了更改很快生效，在添加或删除了用户之后别忘记了重新启动电脑！
转载自天涯寻音博客！
如何禁止计算机下载东西或者安装软件
如何禁止计算机下载东西或者安装软件? 113.248.169.*1楼 在INTERNET 属性里可以设置！依次打开INTERNET选项，然后选择安全，然后选择安全里的INTERNET的“自定义级别”然后在里面有很多选项，你找到。“文件下载”选择允许下载就 可以了，然后按应用A，再确定！ 一.运行gped it.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gp edit.msc->计算机配置->管理模板->windows组件->ms ins taller->启动“禁用ms installer"以及“禁止用户安装” (Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定) (策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许 运行的应用程序。而让你运行的程序限制又限制。) 可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。 ?2010-5-24 23:03 ?回复 113.248.169.*2楼 二.用超级兔子 三.我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。 这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*.msi的肯定不能安装的。 四.在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户： gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派....下面有.....装载和卸载程序...允许信任以委托... 五."运行" msconfig,直接禁掉就可以了.除2000不能直接用,其它都可以 六.设置用户权限 给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了。。。
告诉你win7禁止安装软件、win7限制安装软件的方法
告诉你win7禁止安装软件、win7限制安装软件的方法 作者：大势至日期：2014/1/21 有时候我们处于电脑安全的考虑，需要禁止电脑随意安装软件，限制电脑随意安装软件。尤其是当前国内用户正在逐步从XP操作系统向win7系统过滤，如何禁止win7安装软件、如何限制win7电脑随意安装程序就成为网管员所必须关注的一个功能。本文推荐两种不让win7安装软件、关闭win7随意安装软件的方法 方法一、通过组策略禁止电脑安装软件 1、按下Win+R键，在运行中输入“gpedit.msc”后回车，打开本地组策略编辑器。 2、单击展开“管理模板”，单击打开“windows组件”，单击选中“windows inst aller”，双击“禁用ms installer"。 3、在“禁用Windows Installer”中，选择“已起用”，单击“仅用于非托管应用程序”，选择“始终禁用”，点击“确定”。
二、通过电脑管理软件来禁止win7电脑安装软件 如果你觉得上面的方法较为复杂，也可以考虑通过部署电脑监控软件、网络监控软件来实现。在此笔者推荐一款——大势至USB端口监控软件，通过在电脑上安装之后，就可以启用这款软件的“禁止打开的程序”或“只让打开的程序”等功能。其中，“禁止打开的程序”是禁止电脑安装或运行的程序列表，类似于一种黑名单的方式来阻止电脑安装或运行程序，你可以通过添加程序名称的方式即可阻止程序的安装或运行；而“只允许打开的程序”，是一种类似于白名单的方式来限定电脑只让安装或运行某些程序，这样你可以将一些常用的程序添加进去之后，其他任何程序都无法安装或运行了。如下图所示：
如何禁止电脑下载东西或者安装软件-
如何禁止电脑下载东西或者安装软件? 我们经常在上网时可能不会注意这样的问题，网络流量，但当我们使用笔记本电脑上无线网时流浪是不能乱浪费的，有些套餐就有流量限制，但我们朋友在使用电脑时可不管这么多，要下载大软件照样下，那么有没什么办法有效限制下载呢/本文将详细介绍如何如何禁止电脑下载东西或者安装软件。 使用方法如下； INTERNET 属性里可以设置！依次打开INTERNET选项，然后选择安全，然后选择安全里的INTERNET的“自定义级别”然后在里面有很多选项，你找到。“文件下载”选择允许下载就可以了，然后按应用A，再确定！ 一.运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows 安装服务，将右边的东西你看一下,具体方法:运行gpedit.msc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” (Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定) (策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序。而让你运行的程序限制又限制。) 可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。
二.用超级兔子 三.我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。 这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*.msi的肯定不能安装的。 四.在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户： gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派....下面有.....装载和卸载程序...允许信任以委托... 五."运行" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以 六.设置用户权限 给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了。。。 启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序。 还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限.
怎么样禁止用户安装程序
1.打开"组策略"(gpedit.msc)-->"计算机配置"-->"管理模板"-->"Windows组件 "-->"Windows Installer"下启用"禁止用户安装". 2.打开"组策略"(gpedit.msc)-->"用户配置"-->"管理模板"-->"Windows组件 "-->"Windows Installer"下启用"禁止从可移动媒体进行任何安装". 3.在文件夹的"属性"中的"安全"里对用户给予相应的权限. 还有 就XP而行, 开始的运行中输入gpedit.msc确定,点计算机配置下管理模板加 号,windows组件加号，点windows installer,在右侧双击禁止用户安装，点选已启用． 绿色软件是不经过注册表的，所以你那种方法没有用 只有在组策略设置允许使用的程序，其他的禁止这样即使他们安装了，也是不能使用的 \ R7o P$} V/y v x n 具体的方法为： 如果你的电脑设置了多个用户，有些程序我们可能不希望其他用户随意运行，也能在组策略中设置。 打开“组策略控制台→用户配置→管理模板→系统”中的“只运行许可的Ｗｉｎｄｏｗｓ应用程序”并启用此策略，然后点击下面的“允许的应用程序列表”边的“显示”按钮，弹出一个“显示内容”对话框，在此单击“添加”按钮来添加允许运行的应用程序即可。以后一
般用户只能运行“允许的应用程序列表”中的程序。包含“计算机配置”部分和“用户配置”部分。如果您希望应用的策略设置仅包含对该 GPO 的一个部分的配置更改，您可以配置该GPO 以使系统不处理未使用的部分。此时，您可以减少 Windows 处理 GPO 所花的时间。 1. 单击开始，指向程序，指向管理工具，然后单击“Active Directory 用户和计算机”。 2. 执行下列步骤之一：?如果您想要编辑链接到域的 GPO 的安全设置，则右键单击该域，然后单击属性。 ?如果您想要编辑链接到一个组织单元的 GPO 的安全设置，则单击展开该域，右键单击该组织单元，然后单击属性。 3. 单击组策略选项卡，单击要配置的 GPO，然后单击属性。 4. 执行下列步骤之一或都执行：?单击以选中“禁用计算机配置设置”复选框，然后，当收到“确认禁用”消息时单击是。 ?单击以选中“禁用用户配置设置”复选框，然后，当收到“确认禁用”消息时单击是。 5. 单击确定，单击应用，然后单击确定。 6. 退出“Active Directory 用户和计算机”管理单元。参考资料： https://www.360docs.net/doc/e413364558.html,/default.aspx?scid=kb;zh-cn; 可以通过组策略编辑器来禁用组策略控制台 运行组策略编辑器，启用“只允许运行Windows应用程序”的组策略项目，无论你是否在“只允许运行程序列表”中，添加了gpedit.msc命令，只要“只允许运行Windows应用程序”的组策略项目生效，系统的组策略就会自动“自锁”，即使你在超级管理员帐号下使用“gpedit.msc”命令，也不能打开系统的组策略编辑窗口 附：解自锁办法
禁止某一用户使用某程序 和安装软件1
禁止某一用户使用某程序和安装软件1 本文由：xp系统下载https://www.360docs.net/doc/e413364558.html,提供技术支持 好长时间没发教程了今天教大家一招利用管理员Administrator账户来管理其他账户主要是禁止非管理员账户禁止使用其上的某个EXE应用程序和禁止安装EXE软件这类的提问在百度知道上面的蛮多的所以今天抽出时间写了这个教程想搞这个的朋友可以细细看一下不使用其他任何软件就利用WIN7系统（XP系统的朋友看一遍以备以后用WN7的时候用到）自带的applocker这个非常好实用的功能即可实现我们的目标好了下面就跟我一块开始这个奇妙的旅程！ 首先说明一下必须是在Administrator账户下需要开启一个服务（这个服务默认的是手动的也就是关闭的需要我们去开启一下）打开服务之后找到Application Identify 将这个服务 设为自动并开启好的做好了这个后我们进行下一步开始 ---控制面板---系统和安全（查看方式这里是类别不是大、小图标）---管理工具---本地安全策略---应用程序控制策略--- 双击 AppLocker--- 会出现三个规则分别是
可执行规则、Windows程序安装规则、脚本规则 我们就用到前两个简单来说就是禁止某个程序运行禁止安装软件 好的继续我们先说如何实现禁止某个右击可执行规则之后会弹出子菜单选择 创建新规则 操作那里选择拒绝因为我们是要禁止某个程序的运行下面那个Everyone 是
账户我们需要指定某个具体账户不是每个账户所以单击后面的选择 之后打开选择账户和组对话框单击左下角的高级
单击立即查找 之后找到我们的那个非管理员用户（如果你用户较多为了方便查找最好在我们上面那个菜单选择此对象类型那里单击对象类型将组之前的√去掉只在用户前打钩这样就只显示用户组的就不显示了方便查找）选择它单
教你如何在电脑上面限制安装软件
教你如何限制安装软件！ 一运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定 策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制 可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以 二用超级兔子 三我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止 这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的 四在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户： gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托 五"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以 六设置用户权限 给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了 启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序 还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限
在XP中如何禁止安装软件
在XP中如何禁止安装软件 2008年05月27日星期二 21:13 在XP中如何禁止安装软件2007-05-23 18:12 有个叫“KILLWINDOW”(窗口终结者)的，可以禁止一些标题含有特定字符(如SETUP、INSTALL、安装、设置等)的窗口运行。很多系统管理软件都有这个功能，例如美萍安全保镖等。 运行修改注册表就可以实现禁止安装程序 在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer 里面添加两个键 名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2) DisableUserInstalls_Intelset_undo 类型REG_DWORD 值 0x062ce6f0(103606000) 这样就可以了 如果要允许安装，只需要把 名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2) 的值改成 0x00000000(0)就可以了 gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定 策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制 可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以 二用超级兔子 三我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止 这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的 四在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时
通过组策略可以实现禁止安装软件
通过组策略可以实现禁止安装软件，当然通过注册表也是可以实现的，现发2个注册表文件来实现软件的禁止安装与否，有兴趣的可以下载，不需要钱的，放心好了。不想下载的话，也可以自己做一个REG文件。方法如下，新建一个TXT文档，把这些：Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] "EnableAdminTSRemote"=dword:00000001 "DisableUserInstalls"=dword:00000001 复制到文档里头，最后保存。保存后把TXT文档的扩展名改成REG文件即可。这个是组策略禁止安装软件的REG文件。 还有一个REG文件---组策略允许安装软件也是同样的方法。把这些Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] "EnableAdminTSRemote"=dword:00000001 "DisableUserInstalls"=dword:00000000 编辑成REG文件。自己去搞吧。。 来源：自由天空技术论坛，原文链接：https://www.360docs.net/doc/e413364558.html,/thread-14291-1-1.html 使用方法：将下述代码保存为：*.bat ，*代表任意名称。仅适用于xp sp2 复制内容到剪贴板程序代码 @echo off Title 一键禁止安装软件 cls color 0B echo Windows Registry Editor Version 5.00 >Ban.reg echo. >>Ban.reg echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >> Ban.reg echo "EnableAdminTSRemote"=dword:00000001 >>Ban.reg echo "DisableUserInstalls"=dword:00000002 >>Ban.reg echo "DisableUserInstalls_Intelset_undo"=dword:062ce6f0 >>Ban.reg regedit /s Ban.reg del Ban.reg 复制内容到剪贴板程序代码 @echo off Title 一键解除禁止安装软件 cls color 0B echo Windows Registry Editor Version 5.00 >LiftBan.reg echo. >>LiftBan.reg
组策略禁止客户端软件安装及使用
用组策略彻底禁止客户端软件安装及使用 我们企业网络中，经常会出现有用户使用未授权软件的情况。比如，有些可以上网的用户使用QQ等聊天工具；而这往往是BOSS们所不想看到的东西。所以限制用户使用非授权软件的重任就落到我们IT部头上了。其实，限制用户安装和使用未授权软件，对于整个公司的网络安全也是有好处的，做了限制以后，有些病毒程序也不能运行了。下面我们就来看看怎样通过组策略来限制用户安装和使用软件： 一、限制用户使用未授权软件 方法一： 1. 在需要做限制的OU上右击，点“属性”，进入属性设置页面，新建一个策略，然后点编辑，如下图： 2. 打开“组策略编辑器”，选择“用户配置”->“管理模板”->“系统”，然后双击右面板上的“不要运行指定的Windows应用程序”，如下图：
3. 在“不要运行指定的Windows应用程序属性”对话框中，选择“已启用”，然后点击“显示”，如下图：
4. 在“显示内容”对话框中，添加要限制的程序，比如，如果我们要限制QQ，那么就添加QQ.exe，如下图： 5. 点击确定，确定…，完成组策略的设置。然后到客户端做测试，双击QQ.exe，如下图所示，已经被限制了。
不过，由于这种方式是根据程序名的。如果把程序名改一下就会不起作用了，比如我们把QQ.exe改为TT.exe，再登录，如下图，又可以了。看来我们的工作还没有完成，还好Microsoft还给我们提供了其它的方式，接下来我们就用哈希规则来做限制。 6. 打开“组策略编辑器”，选择“用户配置”->“Windows设置”->“安全设置”->“软件限制策略”，右击“软件限制策略”，选择“创建软件限制策略”，如下图：
windows系统如何禁止用户安装卸载任何程序
一、运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定 策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制 可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以 二、用超级兔子 三、我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止 这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的 四、在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户： gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托 五、"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以 六、设置用户权限 给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了 启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序 还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS 格式的，然后设置上用户，给每个用户设置上权限 禁用Windows Installer服务。。。貌似可以。。 开始-->控制面板-->管理工具-->服务-->Windows Installer-->属性-->禁用。
如何限制别人在我的电脑上乱安装软件
如何限制别人在我的电脑上乱安装软 件 一.运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpedit.msc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer\"以及“禁止用户安装” (Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定) (策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序。而让你运行的程序限制又限制。) 可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。 二.用超级兔子
三.我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。 这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*.msi的肯定不能安装的。 四.在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户： gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派....下面有.....装载和卸载程序...允许信任以委托... 五.\"运行\" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以 六.设置用户权限
如何禁止别人在我电脑上面安装软件
利用WINDOWS XP的软件限制策略，开始--运行--GPEDIT.MSC--确定，打开组策略编辑器，依次展开计算机配置---windows设置--安全设置--软件限制策略--其他规则，在右面窗口中点右键，选新散列规则，点击浏览，找到游戏的可执行文件，然后将其安全级别设置为不允许的，建议对游戏目录下的所有应用程序都这样做（如果你觉得要更保险的方法就是对游戏目录下的所有文件都这样做，可以防止采用下载游戏更新包更新后使刚才设置的规则失效，因为这个规则是基于文件内容的，只要文件内容被更改，策略就失效了，我想不会有那款游戏一次把所有的游戏文件都更新吧）就可以了，以后不管他将这个游戏放到什么磁盘什么目录下，都无法被windows 运行上面的朋友的方法也可以限制程序运行，但是一旦游戏的安装目录更改到其他文件夹了，那么这种限制方法也就没有作用的了. 另外一法: 在运行输入gpedit.msc 依次展开该窗口中的“用户配置”/“管理模板”/“系统”项目，在对应“系统”项目右边的子窗口中，双击“不要运行指定的windows应用程序”选项，在其后弹出的界面中，将“已启用”选项选中。随后，你将在对应的窗口中看到“显示”按钮被自动激活，再单击“显示”按钮，然后继续单击其后窗口中的“添加”按钮，再将需要运行的应用程序名称输入在添加设置框中，最后单击“确定”按钮; 方法三,1 -internet选项-安全-自定义级别-文件下载-禁用2 在Windows XP中: Guest帐户允许其他人使用你的电脑，但不允许他们访问特定的文件，也不允许他们安装软件。 3 一运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个
怎么关闭自动安装程序,防止电脑自动安装软件
怎么关闭自动安装程序，防止电脑自动安装软件 小编做网管的这几年当中碰到过很多次由于员工失误操作导致电脑中病毒木马导致文件丢 失、电脑故障的，其实并不是这些员工不会操作电脑，而是现在很多网站加载的一些插件就 自带木马或者流氓软件，当打开这些网站的时候点击允许就会自动下载安装，让人烦不胜烦。那么有没有办法关闭自动安装程序，防止电脑自动安装这些流氓软件或者木马呢？有的，下 面小编来跟大家分享下具体的操作方法。 一、通过组策略关闭自动安装。 1、在电脑桌面使用快捷键win键+r唤出运行窗口，在搜索框中输入services.msc,然后点击回车键登入。 2、在打开的服务窗口中首先找到Application Identity服务，然后双击打开。
Application Identity 启羽泄n 登丘为 二 Adobe Flash Player Up HI 此艮“ 手莉 本比盂址 ?订 AiEbaba PC ￡卅』Service 谨服“ 曰8胡 AEpay pajrmirnt client a ?? 为乏 “? Appl ratio 『Expenerce 亡逹.. 手动 ^Applicitior ld?ntfty 确定“ 壬SS Appl'C^iti 口n lnfc;『matiicjni Sffi..- Tifi 樹 Application Layer Gate,., 为[「* 丰貳 车m 闵寻 Applcotion Managomc^-为通" 手动 地至殊 J. https://www.360docs.net/doc/e413364558.html, 状5眼努 肖 A.“ 冋塔跟劳 Autodesk Licencing S^r r . A 门匚h-- 牟12垢 Bockgrcund Intelligent 寺弔 松岳蜕 Base Fihering Enghf 寿芯“ 曰动 4J1励 Ceirtificate Props gatic n 格用… 手31 TtB 諏 '.匚NG Key [^ohticn 6G” ma 动 丰潼 坤至进 COV+ Event S>sterr 吏持.“ =融 匚0M+ Syctern Applicate 管理亠 三是T * .：. CompLiter BioiArsef 萇用 "& CrwlA-ntial Manager 为崗杠 手动 Crypto graphk Cfir/ices ES 曲t.? 目韵 冋弟氓尋 PVLC'h ■百 C. civ-arc. r 亡丁cz-quh 1 B^h 1*7州至4 詹迂井应应用程序的标归紊制t ｛賂轻返止事*1轨行AppLarkw. >- 3、在打开的窗口下方找到启动类型，然后在下拉的菜单中选中自动，在下方点击启动，最 后点击确定即可。 AppScatior Identity 百.屋性陆±5卄算口 Applicatic 蚤录］恢套|依抒关頁| 显示呂莉: AppIDSvc Appli cation Identity 潘譌濫鸞怦品嘶雕: 疔 ippLodcsr 4 □[执订交件的路径： C . VW iiLdiws^ysslenfcSSVEVchos L 匕盘巴 k Lu calLSei vi c^AiLLU7uIrii￡er^ux 启动类型⑹：I 巨动 T 腑势狀态； 已谆止 启动⑹ ][停止? ］普偉0)］ 恢宜?1 岂从此处启迦勝时，烷可指走所适用的启初豊勃。 耻消 应用如 Cryptographic Server? 1KIK-- CflS?!] C 广小氈* C a?n rafl- f~a r c C 广C 口 Q^1!〕 討动釜也 琶話为 手动 曰劝 白勿 4J3窑 手刃 轨至 手动 本地尋 手勿 至劲 网咨险 本地乐 華用 *窮 手滂 手却 自动 wgs 手胡 胡E 至 禁用 手动 」自动
如何Win7禁止软件运行安装的方法图
如何Win7禁止软件运行安装的方法图 在Win7系统下，我们可以通过Windows 7系统内置的AppLocker或者组策略来限制应用程序的运行，这样我们电脑就比较安全了。不过笔者今天教给大家禁止软件运行安装的方法是通过注册表来实现的。 1、首先在开始菜单搜索框里输入“regedit”，回车启动注册表编辑器，接着定位到： HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer； 2、接着在Explorer上右击鼠标，新建--DWORD (32位)值，将其命名为DisallowRun，注意大小写。
3、接着双击这个新建的DWORD值，将其数值改为1，到这一步，注册表里的程序限制功能已经打开，接下去就是指定限制对象了。
4、然后返回注册表左侧，仍然在Explorer上右击，选择新建--项，并同样命名为DisallowRun； 5、在这个DisallowRun项上，右键新建一个字符串值，名称可以随意，然后双击它编辑字符串；
6、在数据数值里填上任意你想要阻止运行的程序启动文件名称，确定后就可以尝试运行一下刚刚被设置禁止运行的程序了。 如果需要对多个程序进行限制，可以重复第5和第6步，逐个添加目标程序。若不再需要限制某个程序，只需删除对应字符串。当你运行这个受限制程序的时候，就会收到如下图提示。如果限制未起效，请重启系统。
这个方法和传统的组策略相比，它不受软件所在位置影响，即无论这个软件安装在什么路径都会被限制。但是它也不是没有破解招数，用户只需更改相关启动程序的文件名即可避开这个限制。所以还需要和来宾帐户一起使用才能起到更好的效果，因为在来宾帐户下，修改文件名是需要管理员权限的。
怎么设置win7电脑不让别人安装任何软件
怎么设置win7电脑不让别人安装任何软件 当我们电脑是工作专用的，不能给他人安装其他无关软件时候，怎么设置呢，只需要开启一些功能即可，下面来看详细的操作。 操作方法： 1、在桌面上右键单击“计算机”或者“我的电脑”，使用“管理”功能。 2、在计算机管理中选择使用“服务和应用程序”中的“服务”项。 3、在界面中间的“服务”程序中找到“windowsinstaller”项，右键弹出菜单，选择“属性”功能。 4、打开它的属性设置，现在，我们点开“启动类型”，选择其 中的“禁用”，并确定。 5、我们还可以在注册表中进行修改哦，运行“gpedit.msc”打 开组策略。 6、接着，选择“计算机配置”——“管理模块”——“windows 组件”——“windowsinstaller”。 7、双击“禁用windowsinstaller”。 8、在新的窗口中，找到其中的选择已启用，确定更改。 9、并将禁止用户安装按照刚才的这个installer设置一样进行 设置。 相关阅读：CPU、内存组装注意事项
Intel平台请注意主板的CPU插槽是非常脆弱的，不要手贱去触摸或其它利器刮。AMD平台请注意CPU针脚，不要歪了。 如果使用CPU配的散热器，底座已经有散热硅胶，直接压上。锁好螺栓，检查散热器无法拔出来为装好。 如果使用自购散热器，可能需要在CPU上面涂抹散热硅胶。有底座的装好底座。 根据内存的缺口，插入内存条，插反了插不进去的，看清楚，听到滴答一声说明插到位了，两边的锁扣扣住内存缺口。 将CPU风扇的线，插到主板上标识为CPU_FAN的四针的插槽，注意整理线，不要卡住风扇的转动。 将装好CPU、内存的主板放入机箱，对好机箱上的弹片孔，锁上螺丝。固定螺丝较多，不要落下了。 补充：组装电脑有什么优势 组装电脑优势一：潜在价值，物有所值 组装电脑具有不少潜在的价值，如上论坛晒机器，上QQ群炫耀等。上网炫耀是电脑必备的能力，国内论坛高配置用户较多，自己如果不炫耀一把心理会很不好受。QQ群里面也是，高配置的人往往就等于高水平，如果想要自己创建QQ群，那么高配置几乎是少不了的。 组装电脑优势二：注重芯片散热，使用寿命长 品牌机在设计的时候往往不会考虑到强力的散热，这不仅仅是温度的问题。过高的温度会影响芯片的使用寿命，导致PC提早出现致命性的损坏无法修复，提前退休。 组装电脑优势三：价格低廉 有的朋友会说，组装电脑的价格怎么可能便宜过品牌机呢?其实不然，面对市场竞争的压力，现在品牌机价格也不比当年，不少品牌厂位获得更高的利润，硬件纷纷跳水。推出价格平易近人，性能
在windows XP中如何禁止安装软件
在windows XP中如何禁止安装软件？2007-05-15 09:19一.运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpedit.msc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” (Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定) (策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序。而让你运行的程序限制又限制。) 可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。 二.用超级兔子 三.我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。 这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*.msi的肯定不能安装的。 四.在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户： gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派....下面有.....装载和卸载程序...允许信任以委托... 五."运行" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以 六.设置用户权限 给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了。。。 启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序。 还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限. 禁用Windows Installer服务。。。貌似可以。。 开始-->控制面板-->管理工具-->服务-->Windows Installer-->属性-->禁
怎样禁止安装任何软件方法详细操作
怎样禁止安装任何软件方法详细操作 1、以管理员级别的账户登录计算机系统，然后使用组合键（win键+r）打开运行窗口并输入“gpedit.msc”，点击“确定”按钮进入本地组策略编辑器窗口; 2、在本地组策略编辑器窗口中依次定位“计算机配置→Windows设置→安全设置→应用程序控制策略→AppLocker→Windows安装程序规则”，接着在右侧空白处单击右键，点击“创建新规则(N)...”项 3、随后选择“权限”设置，将操作单选为“拒绝”应用，在选择用户组（这里可以指定某用户或者所有用户），最后点击“下一步”按钮继续 4、接着单选“路径”类型，再点击“下一步”按钮 5、在路径输入指定的磁盘根目录例如：D:\（执行这样的设置，只要在D盘根目录上就无法执行软件安装操作），然后点击“创建”按钮， 6、此时会弹出一个警告提示窗口，点击“是”按钮继续;此时我们就可以看到一个D:\路径拒绝everone(所有用户)操作D说明，、然后返回单击APPlocker策略，在右侧点击“配置规则强制”操作,最后在强制标签下，勾选windows installer规则为已配置，点击“应用——确定” 1. 方法一、通过安装电脑监控软件来禁止电脑安装软件。这里推荐一款“大势至USB端口控制软件”（直接在百度中 搜索“USB端口控制软件”即可获取下载地址），通过在电脑上安装之后，软件就自动在后台隐藏运行，实时监控电脑运行的程序，你只需要将程序的名称或者描述加入到“禁止打开的程序”列表当中即可（方法：点击后面的“设置禁止程序列表”，然后添加进程名称就可以阻止相应程序的安装了），如下图所示： 2. 2 3. 3 当然，你也可以启用“大势至USB监控软件”的“只允许打开的程序”，然后同样添加进程名字之后，则只有添加到列表中的程序才可以运行，除此之外其他任何程序均无法再运行，从而可以一劳永逸地限制电脑安装程序、禁止计算机安装软件的功能。
如何将电脑设置密码,阻止安装程序或软件
如何将电脑设置密码，阻止安装程序或软件 有一些人经常往电脑里安装一些播放器之类的软件，怎么能把电脑加密阻止呢？ 一.运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpedit.msc->计算机配置->管理模板->windows 组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” (Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定) (策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序。而让你运行的程序限制又限制。) 可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。 二.用超级兔子 三.我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。 这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*.msi的肯定不能安装的。 四.在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户： gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派....下面有.....装载和卸载程序...允许信任以委托... 五."运行" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以 六.设置用户权限 给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了。。。
在XP中如何禁止安装软件
在XP中如何禁止安装软件 一、运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定 策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制 可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以 二、用超级兔子 三、我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止 这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的 四、在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户： gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托 五、"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以 六、设置用户权限 给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了 启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序 还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限 禁用Windows Installer服务。。。貌似可以。。 开始-->控制面板-->管理工具-->服务-->Windows Installer-->属性-->禁用。 启用组策略的用法如下：开始-运行-GPEDIT-用户配置-WINDOW组件-终端服务-WINDOWS INSTALL 有四个选项，楼主可以根据需要选择其中的若干项，如果权限足够的话，可以选择第一项“永远以高特权进行安装，这样的话你要注意: 这个设置出现在“计算机配置”和“用户配置”两个文件夹中。要使这个设置生效，您必须在两个文件夹中都将其启用。 第二项：搜索顺序，其中意义是：指定 Windows Installer 搜索安装文件的顺序。 按默认值，Windows Installer 先搜索网络，然后搜索可移动媒体(软盘、CD-ROM 或 DVD)，最后再搜索 Internet (URL)。 要改变搜索顺序，启用该设置，然后按您要 Windows Installer 搜索的顺序输入代表每个文件来源的字母。: --“n”代表网络； --“m”代表媒体； --“u”代表 URL 或 Internet。 要排除某个文件来源，省略或删除代表那个来源类型的字母 第三项：禁用回滚，意义是防止 Windows Installer 生成或保存在扭转中断或不成功的安装时所需的文件。