怎样禁止安装任何软件方法详细操作

怎样禁止安装任何软件方法详细操作

1、以管理员级别的账户登录计算机系统，然后使用组合键（win键+r）打开运行窗口并输入“gpedit.msc”，点击“确定”按钮进入本地组策略编辑器窗口;

2、在本地组策略编辑器窗口中依次定位“计算机配置→Windows设置→安全设置→应用程序控制策略→AppLocker→Windows安装程序规则”，接着在右侧空白处单击右键，点击“创建新规则(N)...”项

3、随后选择“权限”设置，将操作单选为“拒绝”应用，在选择用户组（这里可以指定某用户或者所有用户），最后点击“下一步”按钮继续

4、接着单选“路径”类型，再点击“下一步”按钮

5、在路径输入指定的磁盘根目录例如：D:\（执行这样的设置，只要在D盘根目录上就无法执行软件安装操作），然后点击“创建”按钮，

6、此时会弹出一个警告提示窗口，点击“是”按钮继续;此时我们就可以看到一个D:\路径拒绝everone(所有用户)操作D说明，、然后返回单击APPlocker策略，在右侧点击“配置规则强制”操作,最后在强制标签下，勾选windows installer规则为已配置，点击“应用——确定”

1. 方法一、通过安装电脑监控软件来禁止电脑安装软件。这里推荐一款“大势至USB端口控制软件”（直接在百度中

搜索“USB端口控制软件”即可获取下载地址），通过在电脑上安装之后，软件就自动在后台隐藏运行，实时监控电脑运行的程序，你只需要将程序的名称或者描述加入到“禁止打开的程序”列表当中即可（方法：点击后面的“设置禁止程序列表”，然后添加进程名称就可以阻止相应程序的安装了），如下图所示：

2. 2

3. 3

当然，你也可以启用“大势至USB监控软件”的“只允许打开的程序”，然后同样添加进程名字之后，则只有添加到列表中的程序才可以运行，除此之外其他任何程序均无法再运行，从而可以一劳永逸地限制电脑安装程序、禁止计算机安装软件的功能。

4. 4

方法二、通过组策略禁止安装软件。运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows 安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定。

5. 5

策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。

6. 6

方法三、通过Windows Installer禁止安装程序。我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。

7. 7

方法四、在控制面板里的用户帐号来控制电脑安装软件。在控制面板里面，建立一个帐号，不给安装权限，自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序，一些要修改系统文件的程序也用这个办法来运行。 进管理员帐户： gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序许信任以委托。