如何禁止别人在自己的电脑上安装程序

如何禁止别人在自己的电脑上安装程序
如何禁止别人在自己的电脑上安装程序

如何禁止别人在自己的电脑上安装程序

利用WINDOWS XP的软件限制策略,开始--运行--GPEDIT.MSC--确定,打开组策略编辑器,依次展开计算机配置---windows设置--安全设置--软件限制策略--其他规则,在右面窗口中点右键,选新散列规则,点击浏览,找到游戏的可执行文件,然后将其安全级别设置为不允许的,建议对游戏目录下的所有应用程序都这样做(如果你觉得要更保险的方法就是对游戏目录下的所有文件都这样做,可以防止采用下载游戏更新包更新后使刚才设置的规则失效,因为这个规则是基于文件内容的,只要文件内容被更改,策略就失效了,我想不会有那款游戏一次把所有的游戏文件都更新吧)就可以了,以后不管他将这个游戏放到什么磁盘什么目录下,都无法被windows运行

上面的朋友的方法也可以限制程序运行,但是一旦游戏的安装目录更改到其他文件夹了,那么这种限制方法也就没有作用的了.

另外一法:

在运行输入gpedit.msc

依次展开该窗口中的“用户配置”/“管理模板”/“系统”项目,在对应“系统”项目右边的子窗口中,双击“不要运行指定的windows应用程序”选项,在其后弹出的界面中,将“已启用”选项选中。随后,你将在对应的窗口中看到“显示”按钮被自动激活,再单击“显示”按钮,然后继续单击其后窗口中的“添加”按钮,再将需要运行的应用程序名称输入在添加设置框中,最后单击“确定”按钮;

方法三,1

-internet选项-安全-自定义级别-文件下载-禁用

2

在Windows XP中:

Guest帐户允许其他人使用你的电脑,但不允许他们访问特定的文件,也不允许他们安装软件。

3 一运行gpeditmsc打开组策略,在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->windows installer->启动“禁用windows installer"以及“禁止用户安装”

Windows Installer右边窗口中双击禁用Windows Installer选中已启用,点确定

策略里启用:禁用“添加/删除程序”,再启用下面的策略:控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”,在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制

可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以

4

我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边

查找Windows Installer-----双击打开,将启动类型改为已禁止

这样子大多数安装程序就不能安装了,因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序,尤其是那些*msi的肯定不能安装的

5

在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行

进管理员帐户:

gpedit.msc-计算机配置-WINDOWS设置-安全设置-用户权利指派下面有装载和卸载程序允许信任以委托

方法四>

用《冰盾系统安全专家》这个软件很好用建议你去试一下。

参考资料:我是在《电脑谜》上看的,我也用了一下很好用。方法四,最好一.运行gpedit.msc打开组策略,在管理模板里打开windows组件,有个windows 安装服务,将右边的东西你看一下,具体方法:运行gpedit.msc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”

怎样禁止别人在我电脑上安装或卸载程序

给USER权限就可以,

不过你用WINDOWS自带的东西来限制.但是第三方工具还是可以比如说360.优化大势.

从权限入手比较可取,

进组策略可以修改.

赋于他们普通用户的权限就可以了,如果还是不行,在组策略里设置一下禁用Windows Installer和禁止用户安装试下。

如何禁止计算机下载东西或者安装软件

如何禁止计算机下载东西或者安装软件? 113.248.169.*1楼 在INTERNET 属性里可以设置!依次打开INTERNET选项,然后选择安全,然后选择安全里的INTERNET的“自定义级别”然后在里面有很多选项,你找到。“文件下载”选择允许下载就 可以了,然后按应用A,再确定! 一.运行gped it.msc打开组策略,在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gp edit.msc->计算机配置->管理模板->windows组件->ms ins taller->启动“禁用ms installer"以及“禁止用户安装” (Windows Installer右边窗口中双击禁用Windows Installer选中已启用,点确定) (策略里启用:禁用“添加/删除程序”,再启用下面的策略:控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”,在“允许的应用程序列表”里“添加允许 运行的应用程序。而让你运行的程序限制又限制。) 可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以。 ?2010-5-24 23:03 ?回复 113.248.169.*2楼 二.用超级兔子 三.我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开,将启动类型改为已禁止。 这样子大多数安装程序就不能安装了,因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序,尤其是那些*.msi的肯定不能安装的。 四.在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户: gpedit.msc-计算机配置-WINDOWS设置-安全设置-用户权利指派....下面有.....装载和卸载程序...允许信任以委托... 五."运行" msconfig,直接禁掉就可以了.除2000不能直接用,其它都可以 六.设置用户权限 给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了。。。

告诉你win7禁止安装软件、win7限制安装软件的方法

告诉你win7禁止安装软件、win7限制安装软件的方法 作者:大势至日期:2014/1/21 有时候我们处于电脑安全的考虑,需要禁止电脑随意安装软件,限制电脑随意安装软件。尤其是当前国内用户正在逐步从XP操作系统向win7系统过滤,如何禁止win7安装软件、如何限制win7电脑随意安装程序就成为网管员所必须关注的一个功能。本文推荐两种不让win7安装软件、关闭win7随意安装软件的方法 方法一、通过组策略禁止电脑安装软件 1、按下Win+R键,在运行中输入“gpedit.msc”后回车,打开本地组策略编辑器。 2、单击展开“管理模板”,单击打开“windows组件”,单击选中“windows inst aller”,双击“禁用ms installer"。 3、在“禁用Windows Installer”中,选择“已起用”,单击“仅用于非托管应用程序”,选择“始终禁用”,点击“确定”。

二、通过电脑管理软件来禁止win7电脑安装软件 如果你觉得上面的方法较为复杂,也可以考虑通过部署电脑监控软件、网络监控软件来实现。在此笔者推荐一款——大势至USB端口监控软件,通过在电脑上安装之后,就可以启用这款软件的“禁止打开的程序”或“只让打开的程序”等功能。其中,“禁止打开的程序”是禁止电脑安装或运行的程序列表,类似于一种黑名单的方式来阻止电脑安装或运行程序,你可以通过添加程序名称的方式即可阻止程序的安装或运行;而“只允许打开的程序”,是一种类似于白名单的方式来限定电脑只让安装或运行某些程序,这样你可以将一些常用的程序添加进去之后,其他任何程序都无法安装或运行了。如下图所示:

如何禁止电脑下载东西或者安装软件-

如何禁止电脑下载东西或者安装软件? 我们经常在上网时可能不会注意这样的问题,网络流量,但当我们使用笔记本电脑上无线网时流浪是不能乱浪费的,有些套餐就有流量限制,但我们朋友在使用电脑时可不管这么多,要下载大软件照样下,那么有没什么办法有效限制下载呢/本文将详细介绍如何如何禁止电脑下载东西或者安装软件。 使用方法如下; INTERNET 属性里可以设置!依次打开INTERNET选项,然后选择安全,然后选择安全里的INTERNET的“自定义级别”然后在里面有很多选项,你找到。“文件下载”选择允许下载就可以了,然后按应用A,再确定! 一.运行gpedit.msc打开组策略,在管理模板里打开windows组件,有个windows 安装服务,将右边的东西你看一下,具体方法:运行gpedit.msc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” (Windows Installer右边窗口中双击禁用Windows Installer选中已启用,点确定) (策略里启用:禁用“添加/删除程序”,再启用下面的策略:控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”,在“允许的应用程序列表”里“添加允许运行的应用程序。而让你运行的程序限制又限制。) 可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以。

二.用超级兔子 三.我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开,将启动类型改为已禁止。 这样子大多数安装程序就不能安装了,因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序,尤其是那些*.msi的肯定不能安装的。 四.在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户: gpedit.msc-计算机配置-WINDOWS设置-安全设置-用户权利指派....下面有.....装载和卸载程序...允许信任以委托... 五."运行" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以 六.设置用户权限 给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了。。。 启用多用户登录,为每个用户设置权限,最好只有管理者权限的才能安装程序。 还有,你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的,然后设置上用户,给每个用户设置上权限.

怎么关闭自动安装程序,防止电脑自动安装软件

怎么关闭自动安装程序,防止电脑自动安装软件 小编做网管的这几年当中碰到过很多次由于员工失误操作导致电脑中病毒木马导致文件丢失、电脑故障的,其实并不是这些员工不会操作电脑,而是现在很多网站加载的一些插件就自带木马或者流氓软件,当打开这些网站的时候点击允许就会自动下载安装,让人烦不胜烦。那么有没有办法关闭自动安装程序,防止电脑自动安装这些流氓软件或者木马呢?有的,下面小编来跟大家分享下具体的操作方法。 一、通过组策略关闭自动安装。 1、在电脑桌面使用快捷键win键+r唤出运行窗口,在搜索框中输入services.msc,然后点击回车键登入。 2、在打开的服务窗口中首先找到Application Identity服务,然后双击打开。

3、在打开的窗口下方找到启动类型,然后在下拉的菜单中选中自动,在下方点击启动,最后点击确定即可。

4、返回电脑桌面,再次使用快捷键win键+R唤出运行窗口,在搜索框中输入gpedit.msc,然后点击回车键。 5、在打开的本地组策略编辑器中依次点击展开计算机配置—管理模板—windows组件,

在其下找到并选中windows installer。 6、在右侧窗口中首先找到禁用Windows Installer,然后双击打开。 7、在打开的窗口中勾选已启用,然后在下方禁用Windows Installer中选中始终禁用,最

后点击确定。 8、在右侧窗口中再次找到禁止用户安装,然后双击打开。

9、在打开的窗口中勾选已启用,然后在下方用户安装行为中选中隐藏用户安装,最后点击确定。 二、通过网管软件禁止。 1、百度大势至电脑文件防泄密系统,在其官网下载,下载完成后解压,然后在解压的文件中找到并双击大势至电脑文件防泄密系统V14.2.exe安装。

怎么样禁止用户安装程序

1.打开"组策略"(gpedit.msc)-->"计算机配置"-->"管理模板"-->"Windows组件 "-->"Windows Installer"下启用"禁止用户安装". 2.打开"组策略"(gpedit.msc)-->"用户配置"-->"管理模板"-->"Windows组件 "-->"Windows Installer"下启用"禁止从可移动媒体进行任何安装". 3.在文件夹的"属性"中的"安全"里对用户给予相应的权限. 还有 就XP而行, 开始的运行中输入gpedit.msc确定,点计算机配置下管理模板加 号,windows组件加号,点windows installer,在右侧双击禁止用户安装,点选已启用. 绿色软件是不经过注册表的,所以你那种方法没有用 只有在组策略设置允许使用的程序,其他的禁止这样即使他们安装了,也是不能使用的 \ R7o P$} V/y v x n 具体的方法为: 如果你的电脑设置了多个用户,有些程序我们可能不希望其他用户随意运行,也能在组策略中设置。 打开“组策略控制台→用户配置→管理模板→系统”中的“只运行许可的Windows应用程序”并启用此策略,然后点击下面的“允许的应用程序列表”边的“显示”按钮,弹出一个“显示内容”对话框,在此单击“添加”按钮来添加允许运行的应用程序即可。以后一

般用户只能运行“允许的应用程序列表”中的程序。包含“计算机配置”部分和“用户配置”部分。如果您希望应用的策略设置仅包含对该 GPO 的一个部分的配置更改,您可以配置该GPO 以使系统不处理未使用的部分。此时,您可以减少 Windows 处理 GPO 所花的时间。 1. 单击开始,指向程序,指向管理工具,然后单击“Active Directory 用户和计算机”。 2. 执行下列步骤之一:?如果您想要编辑链接到域的 GPO 的安全设置,则右键单击该域,然后单击属性。 ?如果您想要编辑链接到一个组织单元的 GPO 的安全设置,则单击展开该域,右键单击该组织单元,然后单击属性。 3. 单击组策略选项卡,单击要配置的 GPO,然后单击属性。 4. 执行下列步骤之一或都执行:?单击以选中“禁用计算机配置设置”复选框,然后,当收到“确认禁用”消息时单击是。 ?单击以选中“禁用用户配置设置”复选框,然后,当收到“确认禁用”消息时单击是。 5. 单击确定,单击应用,然后单击确定。 6. 退出“Active Directory 用户和计算机”管理单元。参考资料: https://www.360docs.net/doc/166388055.html,/default.aspx?scid=kb;zh-cn; 可以通过组策略编辑器来禁用组策略控制台 运行组策略编辑器,启用“只允许运行Windows应用程序”的组策略项目,无论你是否在“只允许运行程序列表”中,添加了gpedit.msc命令,只要“只允许运行Windows应用程序”的组策略项目生效,系统的组策略就会自动“自锁”,即使你在超级管理员帐号下使用“gpedit.msc”命令,也不能打开系统的组策略编辑窗口 附:解自锁办法

禁止某一用户使用某程序 和安装软件1

禁止某一用户使用某程序和安装软件1 本文由:xp系统下载https://www.360docs.net/doc/166388055.html,提供技术支持 好长时间没发教程了今天教大家一招利用管理员Administrator账户来管理其他账户主要是禁止非管理员账户禁止使用其上的某个EXE应用程序和禁止安装EXE软件这类的提问在百度知道上面的蛮多的所以今天抽出时间写了这个教程想搞这个的朋友可以细细看一下不使用其他任何软件就利用WIN7系统(XP系统的朋友看一遍以备以后用WN7的时候用到)自带的applocker这个非常好实用的功能即可实现我们的目标好了下面就跟我一块开始这个奇妙的旅程! 首先说明一下必须是在Administrator账户下需要开启一个服务(这个服务默认的是手动的也就是关闭的需要我们去开启一下)打开服务之后找到Application Identify 将这个服务 设为自动并开启好的做好了这个后我们进行下一步开始 ---控制面板---系统和安全(查看方式这里是类别不是大、小图标)---管理工具---本地安全策略---应用程序控制策略--- 双击 AppLocker--- 会出现三个规则分别是

可执行规则、Windows程序安装规则、脚本规则 我们就用到前两个简单来说就是禁止某个程序运行禁止安装软件 好的继续我们先说如何实现禁止某个右击可执行规则之后会弹出子菜单选择 创建新规则 操作那里选择拒绝因为我们是要禁止某个程序的运行下面那个Everyone 是

账户我们需要指定某个具体账户不是每个账户所以单击后面的选择 之后打开选择账户和组对话框单击左下角的高级

单击立即查找 之后找到我们的那个非管理员用户(如果你用户较多为了方便查找最好在我们上面那个菜单选择此对象类型那里单击对象类型将组之前的√去掉只在用户前打钩这样就只显示用户组的就不显示了方便查找)选择它单

教你如何在电脑上面限制安装软件

教你如何限制安装软件! 一运行gpedit.msc打开组策略,在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” Windows Installer右边窗口中双击禁用Windows Installer选中已启用,点确定 策略里启用:禁用“添加/删除程序”,再启用下面的策略:控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”,在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制 可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以 二用超级兔子 三我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开,将启动类型改为已禁止 这样子大多数安装程序就不能安装了,因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序,尤其是那些*msi的肯定不能安装的 四在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户: gpedit.msc-计算机配置-WINDOWS设置-安全设置-用户权利指派下面有装载和卸载程序允许信任以委托 五"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以 六设置用户权限 给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了 启用多用户登录,为每个用户设置权限,最好只有管理者权限的才能安装程序 还有,你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的,然后设置上用户,给每个用户设置上权限

如何禁止别人在自己的电脑上安装程序

如何禁止别人在自己的电脑上安装程序 利用WINDOWS XP的软件限制策略,开始--运行--GPEDIT.MSC--确定,打开组策略编辑器,依次展开计算机配置---windows设置--安全设置--软件限制策略--其他规则,在右面窗口中点右键,选新散列规则,点击浏览,找到游戏的可执行文件,然后将其安全级别设置为不允许的,建议对游戏目录下的所有应用程序都这样做(如果你觉得要更保险的方法就是对游戏目录下的所有文件都这样做,可以防止采用下载游戏更新包更新后使刚才设置的规则失效,因为这个规则是基于文件内容的,只要文件内容被更改,策略就失效了,我想不会有那款游戏一次把所有的游戏文件都更新吧)就可以了,以后不管他将这个游戏放到什么磁盘什么目录下,都无法被windows运行 上面的朋友的方法也可以限制程序运行,但是一旦游戏的安装目录更改到其他文件夹了,那么这种限制方法也就没有作用的了. 另外一法: 在运行输入gpedit.msc 依次展开该窗口中的“用户配置”/“管理模板”/“系统”项目,在对应“系统”项目右边的子窗口中,双击“不要运行指定的windows应用程序”选项,在其后弹出的界面中,将“已启用”选项选中。随后,你将在对应的窗口中看到“显示”按钮被自动激活,再单击“显示”按钮,然后继续单击其后窗口中的“添加”按钮,再将需要运行的应用程序名称输入在添加设置框中,最后单击“确定”按钮; 方法三,1 -internet选项-安全-自定义级别-文件下载-禁用 2 在Windows XP中: Guest帐户允许其他人使用你的电脑,但不允许他们访问特定的文件,也不允许他们安装软件。 3 一运行gpeditmsc打开组策略,在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->windows installer->启动“禁用windows installer"以及“禁止用户安装” Windows Installer右边窗口中双击禁用Windows Installer选中已启用,点确定 策略里启用:禁用“添加/删除程序”,再启用下面的策略:控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”,在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制 可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以 4 我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边

在XP中如何禁止安装软件

在XP中如何禁止安装软件 2008年05月27日星期二 21:13 在XP中如何禁止安装软件2007-05-23 18:12 有个叫“KILLWINDOW”(窗口终结者)的,可以禁止一些标题含有特定字符(如SETUP、INSTALL、安装、设置等)的窗口运行。很多系统管理软件都有这个功能,例如美萍安全保镖等。 运行修改注册表就可以实现禁止安装程序 在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer 里面添加两个键 名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2) DisableUserInstalls_Intelset_undo 类型REG_DWORD 值 0x062ce6f0(103606000) 这样就可以了 如果要允许安装,只需要把 名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2) 的值改成 0x00000000(0)就可以了 gpedit.msc打开组策略,在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” Windows Installer右边窗口中双击禁用Windows Installer选中已启用,点确定 策略里启用:禁用“添加/删除程序”,再启用下面的策略:控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”,在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制 可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以 二用超级兔子 三我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开,将启动类型改为已禁止 这样子大多数安装程序就不能安装了,因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序,尤其是那些*msi的肯定不能安装的 四在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时

通过组策略可以实现禁止安装软件

通过组策略可以实现禁止安装软件,当然通过注册表也是可以实现的,现发2个注册表文件来实现软件的禁止安装与否,有兴趣的可以下载,不需要钱的,放心好了。不想下载的话,也可以自己做一个REG文件。方法如下,新建一个TXT文档,把这些:Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] "EnableAdminTSRemote"=dword:00000001 "DisableUserInstalls"=dword:00000001 复制到文档里头,最后保存。保存后把TXT文档的扩展名改成REG文件即可。这个是组策略禁止安装软件的REG文件。 还有一个REG文件---组策略允许安装软件也是同样的方法。把这些Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] "EnableAdminTSRemote"=dword:00000001 "DisableUserInstalls"=dword:00000000 编辑成REG文件。自己去搞吧。。 来源:自由天空技术论坛,原文链接:https://www.360docs.net/doc/166388055.html,/thread-14291-1-1.html 使用方法:将下述代码保存为:*.bat ,*代表任意名称。仅适用于xp sp2 复制内容到剪贴板程序代码 @echo off Title 一键禁止安装软件 cls color 0B echo Windows Registry Editor Version 5.00 >Ban.reg echo. >>Ban.reg echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >> Ban.reg echo "EnableAdminTSRemote"=dword:00000001 >>Ban.reg echo "DisableUserInstalls"=dword:00000002 >>Ban.reg echo "DisableUserInstalls_Intelset_undo"=dword:062ce6f0 >>Ban.reg regedit /s Ban.reg del Ban.reg 复制内容到剪贴板程序代码 @echo off Title 一键解除禁止安装软件 cls color 0B echo Windows Registry Editor Version 5.00 >LiftBan.reg echo. >>LiftBan.reg

组策略禁止客户端软件安装及使用

用组策略彻底禁止客户端软件安装及使用 我们企业网络中,经常会出现有用户使用未授权软件的情况。比如,有些可以上网的用户使用QQ等聊天工具;而这往往是BOSS们所不想看到的东西。所以限制用户使用非授权软件的重任就落到我们IT部头上了。其实,限制用户安装和使用未授权软件,对于整个公司的网络安全也是有好处的,做了限制以后,有些病毒程序也不能运行了。下面我们就来看看怎样通过组策略来限制用户安装和使用软件: 一、限制用户使用未授权软件 方法一: 1. 在需要做限制的OU上右击,点“属性”,进入属性设置页面,新建一个策略,然后点编辑,如下图: 2. 打开“组策略编辑器”,选择“用户配置”->“管理模板”->“系统”,然后双击右面板上的“不要运行指定的Windows应用程序”,如下图:

3. 在“不要运行指定的Windows应用程序属性”对话框中,选择“已启用”,然后点击“显示”,如下图:

4. 在“显示内容”对话框中,添加要限制的程序,比如,如果我们要限制QQ,那么就添加QQ.exe,如下图: 5. 点击确定,确定…,完成组策略的设置。然后到客户端做测试,双击QQ.exe,如下图所示,已经被限制了。

不过,由于这种方式是根据程序名的。如果把程序名改一下就会不起作用了,比如我们把QQ.exe改为TT.exe,再登录,如下图,又可以了。看来我们的工作还没有完成,还好Microsoft还给我们提供了其它的方式,接下来我们就用哈希规则来做限制。 6. 打开“组策略编辑器”,选择“用户配置”->“Windows设置”->“安全设置”->“软件限制策略”,右击“软件限制策略”,选择“创建软件限制策略”,如下图:

windows系统如何禁止用户安装卸载任何程序

一、运行gpeditmsc打开组策略,在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” Windows Installer右边窗口中双击禁用Windows Installer选中已启用,点确定 策略里启用:禁用“添加/删除程序”,再启用下面的策略:控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”,在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制 可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以 二、用超级兔子 三、我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开,将启动类型改为已禁止 这样子大多数安装程序就不能安装了,因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序,尤其是那些*msi的肯定不能安装的 四、在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户: gpedit.msc-计算机配置-WINDOWS设置-安全设置-用户权利指派下面有装载和卸载程序允许信任以委托 五、"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以 六、设置用户权限 给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了 启用多用户登录,为每个用户设置权限,最好只有管理者权限的才能安装程序 还有,你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS 格式的,然后设置上用户,给每个用户设置上权限 禁用Windows Installer服务。。。貌似可以。。 开始-->控制面板-->管理工具-->服务-->Windows Installer-->属性-->禁用。

限制电脑安装程序、只允许电脑运行指定应用程序的方法

限制电脑安装程序、只允许电脑运行指定应用程序的方法 2014/1/21 大多企业在计算机使用方面往往有严格的规范,一是为了防止电脑变成娱乐工具影响正常的工作,二是出于网络和计算机的安全考虑,限制一些软件、程序的安装运行或者只允许使用特定的应用程序, 实现上述要求的方法不少,但其中最简单、使用最普遍的是通过一个软件——大势至USB端口管理系统(百度搜索即可下载试用)。在电脑上安装这个小工具之后,可以实现对计算机一些硬件设备(USB端口、网卡、光驱等)的禁用,同时也可以做到限制某些程序的安装和运行,是一款功能比较全面的电脑保护工具。 大势至USB端口管理系统 通过软件界面可以了解到它的大致功能,操作也是非常简单的,勾选相应的控制选项即可,例如要禁止qq运行,则勾选“禁止打开的程序”并单击“设置禁止程序列表”添加“qq”即可,设置只允许打开的程序以此类推。总之,通过这一软件来保护电脑的系统安全还是十分方便的。 如果不想在电脑安装软件,那么win7系统同样可以通过修改注册表的方式实现这一要求,详细步骤如下: 1、首先在开始菜单搜索框里输入“regedit”,回车启动注册表编辑器,接着定位到: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer;

2、接着在Explorer上右击鼠标,新建--DWORD (32位)值,将其命名为DisallowRun,注意大小写。

3、接着双击这个新建的DWORD值,将其数值改为1,到这一步,注册表里的程序限制功能已经打开,接下去就是指定限制对象了。 4、然后返回注册表左侧,仍然在Explorer上右击,选择新建--项,并同样命名为DisallowRun;

我的电脑自动安装软件怎么办

我的电脑自动安装软件怎么办我的电脑自动安装软件怎么办?电脑自动安装一些流氓软件,不胜其烦,经常会发现桌面上无缘无故就多出了一些自己并没有安装过的软件或者快捷方式,那么电脑自动安装软件怎么办呢?今天学习啦小编与大家分享下电脑自动安装软件的解决方法,有兴趣的朋友不妨了解下。 电脑自动安装软件解决方法 1.安装程序后会多出很多别的软件出来,这是因为现在很多软件在安装的时候会捆绑一些别的软件在里边,例如你要安装一个播放器,然后装完后发现还出现了输入法和浏览器等等别的你并未安装的软件。在安装的时候,别急着点下一步,多仔细看下,很多时候安装步骤的过程中,会有一些可以打钩的地方,仔细看下会发现它是在推广你安装一些别的软件,如果不需要,就一定要把前面的勾取消掉,再去按下一步。 2.软件的静默安装。这种情况可以说是比较恶心了,完全不会提示用户,直接把软件在后台安装下来。通常这样的软件可以先查看下软件的设置,看下有没有类似相关的设置,有就取消掉。没有的话就没有什么别的好方法可以防止它的静默后台安装,个人建议就卸载掉这样的软件。 3.中了恶意程序。这样的情况首先是更新杀毒软件到最新版,最好再启动到安全模式下查杀病毒,然后可以再利用第三方软件查看启动项目和计划任务项目,把不需要的项

目优化掉,再时常清理掉系统和上网的零时文件,保持系统的干净。 4.保持良好的系统备份习惯。当第一次安装好系统之后,最好可以再做一个一键备份,这样如果真出现什么问题可以考虑一键还原系统。一般比较重要的文件或者相片等资料不要放在系统的桌面上,可以在别的盘符创建个目录在发送快捷方式在桌面上,这样就避免了系统出现故障的时候丢失掉自己重要的文件。 5.清理系统启动项,有一些软件时通过系统启动项自动安装的,那么我们可以禁止这部分的启动项,以360安全卫士为例,打开360安全卫士,依次选择查看点击“优化加速”下的“启动项”,查找到你发现的自启动的软件,设置禁止启动。 使用360流量防火墙禁止该流氓软件访问网络,进入360流量防火墙,在管理网速设置禁止软件访问网络。 通过系统命令查看开机启动项,打开“开始”选“运行”,输入“msconfig”后选择“确定”,在系统配置实用程序中的各个标签中查找路径为C:\Documents and Settings\的启动项,禁用就可以了。如果以上方法都不能清楚的话可以进入电脑安全模式进行杀毒扫描卸载启动项,进入安全模式的方法,开机的时候不停地按F8会出现一个菜单,选择'安全模式'即可进入。当然在日常安装软件的过程中,要以预防为主,防治结合。不下载不明来历的软件,对下载的软件要进行杀毒扫描,对安装中的软件一定要去掉勾选

如何限制别人在我的电脑上乱安装软件

如何限制别人在我的电脑上乱安装软 件 一.运行gpedit.msc打开组策略,在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpedit.msc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer\"以及“禁止用户安装” (Windows Installer右边窗口中双击禁用Windows Installer选中已启用,点确定) (策略里启用:禁用“添加/删除程序”,再启用下面的策略:控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”,在“允许的应用程序列表”里“添加允许运行的应用程序。而让你运行的程序限制又限制。) 可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以。 二.用超级兔子

三.我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开,将启动类型改为已禁止。 这样子大多数安装程序就不能安装了,因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序,尤其是那些*.msi的肯定不能安装的。 四.在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户: gpedit.msc-计算机配置-WINDOWS设置-安全设置-用户权利指派....下面有.....装载和卸载程序...允许信任以委托... 五.\"运行\" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以 六.设置用户权限

如何禁止别人在我电脑上面安装软件

利用WINDOWS XP的软件限制策略,开始--运行--GPEDIT.MSC--确定,打开组策略编辑器,依次展开计算机配置---windows设置--安全设置--软件限制策略--其他规则,在右面窗口中点右键,选新散列规则,点击浏览,找到游戏的可执行文件,然后将其安全级别设置为不允许的,建议对游戏目录下的所有应用程序都这样做(如果你觉得要更保险的方法就是对游戏目录下的所有文件都这样做,可以防止采用下载游戏更新包更新后使刚才设置的规则失效,因为这个规则是基于文件内容的,只要文件内容被更改,策略就失效了,我想不会有那款游戏一次把所有的游戏文件都更新吧)就可以了,以后不管他将这个游戏放到什么磁盘什么目录下,都无法被windows 运行上面的朋友的方法也可以限制程序运行,但是一旦游戏的安装目录更改到其他文件夹了,那么这种限制方法也就没有作用的了. 另外一法: 在运行输入gpedit.msc 依次展开该窗口中的“用户配置”/“管理模板”/“系统”项目,在对应“系统”项目右边的子窗口中,双击“不要运行指定的windows应用程序”选项,在其后弹出的界面中,将“已启用”选项选中。随后,你将在对应的窗口中看到“显示”按钮被自动激活,再单击“显示”按钮,然后继续单击其后窗口中的“添加”按钮,再将需要运行的应用程序名称输入在添加设置框中,最后单击“确定”按钮; 方法三,1 -internet选项-安全-自定义级别-文件下载-禁用2 在Windows XP中: Guest帐户允许其他人使用你的电脑,但不允许他们访问特定的文件,也不允许他们安装软件。 3 一运行gpeditmsc打开组策略,在管理模板里打开windows组件,有个

如何限制使用电脑中已安装的软件

限制使用电脑中软件的方法 1、在该软件的安装目录下新建一个文件名为“ws2_32.dll”的文件,这样系统就会以文件出错误而禁止运行(可以新建一个内容为空的文本文件,然后改名为“ws2_32.dll”),本方法适用基于NT系统的WinXP、Win2000、Win2003,比较险恶!你要用的时候再删除该文件就是。想在自己电脑上禁止他人玩游戏,又不能让人家看出来是故意的而伤害了彼此的感情,这招就够绝的!比如:把其放在QQ的安装文件夹下面,就OK了,不过,要记得自己用的时候把它删除。 2、如果你的客户端是Windows XP Professional,那么就可以使用其中自带的软件限制策略 简单来说,软件限制策略是一种技术,通过这种技术,管理员可以决定哪些程序(虽然这里用了“程序”这个字眼,不过不单指“.exe”文件,其实,我们可以通过该技术,限制任何类型扩展名的文件被执行)是可信赖的,而哪些是不可信赖的,对于不可信赖的程序,则系统会拒绝执行。通常,管理员可以让系统使用以下几种方式鉴别软件是否可信赖:1)文件的路径; 2)文件的哈希(Hash)值; 3)文件的证书; 4)文件被下载的网站在Internet选项中的区域; 5)文件的发行商; 6)特定扩展名的所有文件; 7)其它强制属性。 软件限制策略不仅可以在单机的Windows XP操作系统中设置,仅影响当前用户或用户组,或者影响所有本地登录到这台计算机上的所有用户;也可以通过域,对所有加入该域的客户端计算机进行设置,同样可以设置影响某个特定的用户或用户组,或者所有用户。 我们这里仅就单机的形式进行说明,并设置影响所有用户。单机和工作组环境下的设置和这个是类似的。另一方面,有时我们可能因为错误的设置而导致某些系统组件无法运行(例如:禁止运行所有“msc”后缀的文件时,而无法打开“组策略编辑器”),出现这种情况时,我们只要重新启动系统到“安全模式”,然后使用Administrator账号登录并删除或修改这一策略即可。因为,“安全模式”下使用Administrator账号登录是不受这些策略影响的。 3、实例:假设这样的应用:员工的计算机仅可运行操作系统自带的所有程序(C盘),以及工作所必须的Word、Excel、PowerPoint和Outlook,其版本号皆为2003,并假设Office程序安装在D盘,员工电脑的操作系统为Windows XP Professional 1)运行“Gpedit.msc”打开“组策略编辑器” 我们发现,在“计算机配置”和“用户设置”下都各有一个“软件限制策略”的条目,到底使用哪个呢?如果你希望这个策略仅对某个特定用户或用户组生效,则使用“用户配置”下的策略;如果你希望对本地登录到计算机的所有用户生效,则使用“计算机配置”下的策略。由于这里我们需要对所有用户生效,因此选择使用“计算机配置”下的策略。 2)开始配置前,首先需要考虑一个问题:所允许的软件都有哪些特征,而禁用的软件又有哪些特征? 针对软件的特征,采用一种最佳的策略,使所有需要的软件正确运行,限制使用的软件都无法运行。 在本例中,我们所允许的大部分程序都位于系统盘(C盘)的“Program Files”以及“Windows”文件夹下,因此可以通过文件所在路径的方法决定哪些程序是被信任的。而对于安装在D盘的“Office”程序,也可选择是通过路径或是文件哈希的方法来决定。 3)打开“计算机配置”下的“软件限制策略”条目,接着在“操作”菜单下点击“创建软件限制策略”(目前,在仅安装了SP1的XP上,默认是没有任何策略的,但是对于安装了SP2的系统,已经有建好的默认策略),系统将会创建两个新的条目:“安全级别”和“其它规则”。其中,在“安全级别”条目下又有两条规则,“不允许的”和“不受限的”,其中,前者的意思是,默认情况下,所有软件都不允许运行,只有特别配置过的少数软件才可以运行;而后者的意思是,默认情况下,

如何Win7禁止软件运行安装的方法图

如何Win7禁止软件运行安装的方法图 在Win7系统下,我们可以通过Windows 7系统内置的AppLocker或者组策略来限制应用程序的运行,这样我们电脑就比较安全了。不过笔者今天教给大家禁止软件运行安装的方法是通过注册表来实现的。 1、首先在开始菜单搜索框里输入“regedit”,回车启动注册表编辑器,接着定位到: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer; 2、接着在Explorer上右击鼠标,新建--DWORD (32位)值,将其命名为DisallowRun,注意大小写。

3、接着双击这个新建的DWORD值,将其数值改为1,到这一步,注册表里的程序限制功能已经打开,接下去就是指定限制对象了。

4、然后返回注册表左侧,仍然在Explorer上右击,选择新建--项,并同样命名为DisallowRun; 5、在这个DisallowRun项上,右键新建一个字符串值,名称可以随意,然后双击它编辑字符串;

6、在数据数值里填上任意你想要阻止运行的程序启动文件名称,确定后就可以尝试运行一下刚刚被设置禁止运行的程序了。 如果需要对多个程序进行限制,可以重复第5和第6步,逐个添加目标程序。若不再需要限制某个程序,只需删除对应字符串。当你运行这个受限制程序的时候,就会收到如下图提示。如果限制未起效,请重启系统。

这个方法和传统的组策略相比,它不受软件所在位置影响,即无论这个软件安装在什么路径都会被限制。但是它也不是没有破解招数,用户只需更改相关启动程序的文件名即可避开这个限制。所以还需要和来宾帐户一起使用才能起到更好的效果,因为在来宾帐户下,修改文件名是需要管理员权限的。

怎么设置win7电脑不让别人安装任何软件

怎么设置win7电脑不让别人安装任何软件 当我们电脑是工作专用的,不能给他人安装其他无关软件时候,怎么设置呢,只需要开启一些功能即可,下面来看详细的操作。 操作方法: 1、在桌面上右键单击“计算机”或者“我的电脑”,使用“管理”功能。 2、在计算机管理中选择使用“服务和应用程序”中的“服务”项。 3、在界面中间的“服务”程序中找到“windowsinstaller”项,右键弹出菜单,选择“属性”功能。 4、打开它的属性设置,现在,我们点开“启动类型”,选择其 中的“禁用”,并确定。 5、我们还可以在注册表中进行修改哦,运行“gpedit.msc”打 开组策略。 6、接着,选择“计算机配置”——“管理模块”——“windows 组件”——“windowsinstaller”。 7、双击“禁用windowsinstaller”。 8、在新的窗口中,找到其中的选择已启用,确定更改。 9、并将禁止用户安装按照刚才的这个installer设置一样进行 设置。 相关阅读:CPU、内存组装注意事项

Intel平台请注意主板的CPU插槽是非常脆弱的,不要手贱去触摸或其它利器刮。AMD平台请注意CPU针脚,不要歪了。 如果使用CPU配的散热器,底座已经有散热硅胶,直接压上。锁好螺栓,检查散热器无法拔出来为装好。 如果使用自购散热器,可能需要在CPU上面涂抹散热硅胶。有底座的装好底座。 根据内存的缺口,插入内存条,插反了插不进去的,看清楚,听到滴答一声说明插到位了,两边的锁扣扣住内存缺口。 将CPU风扇的线,插到主板上标识为CPU_FAN的四针的插槽,注意整理线,不要卡住风扇的转动。 将装好CPU、内存的主板放入机箱,对好机箱上的弹片孔,锁上螺丝。固定螺丝较多,不要落下了。 补充:组装电脑有什么优势 组装电脑优势一:潜在价值,物有所值 组装电脑具有不少潜在的价值,如上论坛晒机器,上QQ群炫耀等。上网炫耀是电脑必备的能力,国内论坛高配置用户较多,自己如果不炫耀一把心理会很不好受。QQ群里面也是,高配置的人往往就等于高水平,如果想要自己创建QQ群,那么高配置几乎是少不了的。 组装电脑优势二:注重芯片散热,使用寿命长 品牌机在设计的时候往往不会考虑到强力的散热,这不仅仅是温度的问题。过高的温度会影响芯片的使用寿命,导致PC提早出现致命性的损坏无法修复,提前退休。 组装电脑优势三:价格低廉 有的朋友会说,组装电脑的价格怎么可能便宜过品牌机呢?其实不然,面对市场竞争的压力,现在品牌机价格也不比当年,不少品牌厂位获得更高的利润,硬件纷纷跳水。推出价格平易近人,性能

相关文档
最新文档