方法一、運行gpeditmsc打開組策略,在管理模板裏打開windows組件,有個windows安裝服務,將右邊的東西你看一下,具體方法:運行gpeditmsc->計算機配置->管理模板->windows組件->ms installer->啟動“禁用ms installer"以及“禁止用戶安裝”
Windows Installer右邊窗口中雙擊 禁用Windows Installer選中已啟用,點確定。
策略裏啟用:禁用“添加/刪除程序”,再啟用下麵的策略:控製台--用戶配置--管理模板--係統”中的“隻運行許可的Windows應用程序”,在“允許的應用程序列表”裏“添加允許運行的應用程序而讓你運行的程序限製又限製
可以在組策略裏作出限製,但隻要使用者可以進入組策略,那他還是可以安裝文件的,設置的方法進入組策略後,進入用戶權限設置裏找到安裝文件項刪除所有用戶名就可以。
方法二、我的電腦上----右鍵選管理-----打開服務和應用程序裏麵的服務------在右邊查找Windows Installer-----雙擊打開,將啟動類型改為已禁止。
這樣子大多數安裝程序就不能安裝了,因為他會禁止掉所有需要調用WINDOWS INSTALLER的安裝程序,尤其是那些*msi的肯定不能安裝的。
方法三、在控製麵板裏的用戶帳號裏麵,建立一個帳號,不給安裝權限,自己想安裝的時候就點右鍵選擇以管理員帳號來運行這個安裝程序,一些要修改係統文件的程序也用這個辦法來運行。
進管理員帳戶:
gpedit.msc-計算機配置-WINDOWS設置-安全設置-用戶權利指派下麵有裝載和卸載程序許信任以委托。
方法四、設置用戶權限
給管理員用戶名加密 新建一個USER組裏的用戶 讓他們用這個賬號登陸 安裝目錄下的就不能用了。
啟用多用戶登錄,為每個用戶設置權限,最好隻有管理者權限的才能安裝程序。
還有,如果你要是2000、XP或者2003係統的話將磁盤格式轉換為NTFS格式的,然後設置上用戶,給每個用戶設置上權限。
電腦軟件相關教程