怎么禁止电脑安装软件？

如何禁止win7电脑安装任何软件~

1、按下Win+R弹出运行面板，输入gpedit.msc，然后点击【确定】，弹出本地组策略编辑器。





2、打开计算机配置器下的管理模板，进入Windows组件。






3、进入新的界面，找到并点击【Windows install】。





4、进入【Windows install】界面之后，找到并双击【禁止用户安装】。





5、然后进入新的界面，选择【已启用】，即完成禁止电脑安装某些软件的设置。

使用方法如下；

INTERNET 属性里可以设置！依次打开INTERNET选项，然后选择安全，然后选择安全里的INTERNET的“自定义级别”然后在里面有很多选项，你找到。“文件下载”选择允许下载就可以了，然后按应用A，再确定！
一.运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行
gpedit.msc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms
installer"以及“禁止用户安装”

(Windows Installer右边窗口中双击 禁用Windows Installer选中已启用，点确定)

(策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序。而让你运行的程序限制又限制。)

可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。

二.用超级兔子

三.我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。
这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*.msi的肯定不能安装的。

四.在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行

进管理员帐户：
gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派....下面有.....装载和卸载程序...允许信任以委托...

五."运行" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以

六.设置用户权限

给管理员用户名加密 新建一个USER组里的用户 让他们用这个账号登陆 安装目录下的就不能用了。。。

启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序。

还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限.

禁用Windows Installer服务。。。貌似可以。。
开始-->控制面板-->管理工具-->服务-->Windows Installer-->属性-->禁用。

启用组策略的用法如下：开始-运行-GPEDIT-用户配置-WINDOW组件-终端服务-WINDOWS INSTALL
有四个选项，楼主可以根据需要选择其中的若干项，如果权限足够的话，可以选择第一项“永远以高特权进行安装，这样的话你要注意:
这个设置出现在“计算机配置”和“用户配置”两个文件夹中。要使这个设置生效，您必须在两个文件夹中都将其启用。
第二项：搜索顺序，其中意义是：指定 Windows Installer 搜索安装文件的顺序。

按默认值，Windows Installer 先搜索网络，然后搜索可移动媒体(软盘、CD-ROM 或 DVD)，最后再搜索 Internet (URL)。

要改变搜索顺序，启用该设置，然后按您要 Windows Installer 搜索的顺序输入代表每个文件来源的字母。:

--“n”代表网络；

--“m”代表媒体；

--“u”代表 URL 或 Internet。

要排除某个文件来源，省略或删除代表那个来源类型的字母

第三项：禁用回滚，意义是防止 Windows Installer 生成或保存在扭转中断或不成功的安装时所需的文件。

这个设置防止 Windows Installer 对系统的状态以及在安装期间所作改动的顺序做记录。同时，它还阻止 Windows
Installer 保留以后要删除的文件。这样做的结果是，如果安装没有完成，Windows Installer 就无法将计算机还原到原始状态。

这个设置是为了减少安装程序所需的临时磁盘空间量而设计的。同时，这项设置还防止居心叵测的用户利用中断安装来收集计算机内部状态的数据或搜索安全系统文件。但是，由于安装不完整可能会导致系统或程序无法运行，除非很有必要，不要使用这个设置。

这个设置出现在“计算机配置”和“用户配置”文件夹中。无论这个设置在两个文件夹中的哪一个里被启用(即使在另一个文件夹中已明显地被停用)，这个设置即处于启用状态。
第四项：阻止从可移动媒体进行任何安装，其直观意义是不能用软驱或者光驱来安装，防止用户从可移动媒体安装程序。

如果用户试图从可移动媒体，如 CD-ROM、软盘和 DVD 安装程序，消息会出现，声称找不到这个功能。

即使安装是在用户的安全上下文中运行的，这个设置依然适用。

如果停用或不配置这个设置，当安装是在用户自身的安全上下文中运行时，用户才能从可移动媒体安装；但当安装是用高系统特权运行时(如在桌面上提供的或“添加/删除程序”中显示的安装)，只有系统管理员可以使用可移动媒体。
一。禁止迅雷 BT等软件下载
用禁止端口的方法来禁止迅雷 BT等软件
先下载一个防火墙软件，比如天网防火墙，安装完后启动。再安装你要限制的软件，就拿迅雷来说吧，启动迅雷后，防火墙会提示它要连联的TCP端口是3076，3077，3078，用笔记下来撒，这不用说了吧。
然后就开始禁止客户机访问这些端口了，点击
"开始菜单/设置/控制面板/管理工具",双击打开"本地策略",选中"ip安全策略,在本地计算机"右边的空白位置右击鼠标,谈出快捷菜单,选择"创建
ip安全策略",弹出向导.在向导中点击下一步
下一步,当显示"安全通信请求"画面时,把"激活默认相应规则"左边的钩去掉,点"完成"就创建了一个新的ip安全策略.

右击该ip安全策略,在"属性"对话框中，把"使用添加向导"左边的钩去掉,然后再点击右边的"添加"按纽添加新的规则,随后弹出"新规则属性"对话框,
在画面上点击"添加"按纽,弹出ip筛选器列表窗口.在列表中,首先把"使用添加向导"左边的钩去掉,然后再点击右边的"添加"按纽添加新的筛选器.

进入"筛选器属性\'对话框,首先看到的是寻地址,源地址选"任何ip地址",目标地址选"我的ip地址",点击"协议"选项卡,在"选择协议类型"的下
拉列表中选择“tcp",然后在"到此端口"的下的文本框中输入"3076",点击确定.这样就添加了一个屏蔽tcp3076
端口的筛选器,可以防止外界通过3076端口连上你的电脑.
点击确定后回到筛选器列表的对话框,可以看到已经添加了一条策略.重复以上步骤继续添加tcp 3077 3078 端口 为它们建立相应的筛选器.最后点击确定按纽.
在"新规则属性"对话框中,选择"新ip筛选器列表\'然后点击其左边的复选框,表示已经激活.最后点击"筛选器操作"选项卡中,把"使用添加向导"左边
的钩去掉,点击"添加"按钮,进行"阻止"操作,在"新筛选器操作属性"的"安全措施"选项卡中,选择"阻止",然后点击"确定"

进入"新规则属性"对话框,点击"新筛选器操作".,选取左边的复选框,表示已经激活,点击"关闭"按钮,关闭对话框.最后"新ip安全策略属性"对话
框,在"新的ip筛选器列表"左边打钩,按确定关闭对话框.在"本地安全策略"窗口,用鼠标右击新添加的ip安全策略,然后选择"指派".
重新启动后,上述端口就可以关闭了

这样迅雷就只能当一个普通的下载软件用了，可以观察到它在查找其它网络资源的时候总是失败，下载的时候资源提供也只有一个。

　　比较方便可行的就是建立两个账户，其中一个是管理员账户（拥有一切权限，可以自行安装所有软件和程序），另一个是普通账户（不能安装层序，只能使用）。然后把那个普通账户的让爸爸使用就没有这个麻烦了。

　　在家庭里或者在单位中，可能都存在一机多用户共用的现象。作为电脑的管理者，应根据各个用户的需要，合理设置相应的权限。在WinXP中，你可以轻松完成这些设置(以家庭中多用户使用权限的设置为例)。
一、禁止安装软件
如果家人总是喜欢无休止地往电脑中安装游戏软件，那么你该如何禁止他们的安装权限呢？最有效的方法是为他们创建一个受限账户，这样，当孩子以自己的账户登录WinXP时，只能运行预先安装好的程序和存取属于自己的文件，对软件安装嘛，只能说拜拜了。创建受限账户的具体步骤如下：
1.首先以系统管理员(Administrator)的身份登录到WinXP。
2.点击选择“开始→控制面板”命令，在“控制面板”窗口中双击“用户账户”图标。
3.在弹出的窗口任务列表中点击“创建一个新用户，然后在向导窗口的文本框内输入一个名称(例如“Moon”)，这个名称将出现在欢迎屏幕或开始菜单中，点击“下一步”按钮。
4.在新出现的画面中提供了“计算机管理员”和“受限”两种权限。用鼠标点选“受限”单选按钮，然后点击“创建账户”即可。
另外，在任务列表窗口中你还可以完成对所建账户进行改名和删除等操作。
二、账户管理好帮手──家庭成员组
倘若你想要让其他用户对自己的某个文件夹只具有读的权限，通常的做法是分别为每个账户赋权限。如果用户比较多的话，这样的做法比较麻烦，为了解决这个问题，就是创建一个家庭成员组，只要将其他账户添加到这个组中，然后再给这个组分配此权限，那么该组中的所有用户就都拥有了这个权限。创建组的具体步骤如下：
1.点击选择“开始→控制面板”命令，依次双击“管理工具→计算机管理”图标，弹出“计算机管理”窗口。
2.在左侧窗格的树形结构中，逐级展开“系统工具→本地用户和组”，在该分支下有“用户”和“组”两个选项。选择“组”，在右侧窗格中你会发现“Administrators”、“Power Users”、“Users”和“Guests”等系统内建的组。
3.选择“操作→新建组”命令，弹出“新建组”窗口。在“组名”框内输入“Home Member”，然后点击“创建”按钮即可创建一个组。
4.接下来为该组填加成员，点击“添加”按钮，弹出“选择用户”窗口。
5.点击“对象类型”按钮，将对象类型选择为“用户”；然后再点击“高级”按钮。
6.在进一步展开的选择用户窗口中点击“立即查找”，在搜寻结果列表中选取“Sun”用户，点击“确定”按钮，即可将“Sun”账户添加到该组中，采用相同的方法，将其他用户也添加到这个组中。

一运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”

Windows Installer右边窗口中双击 禁用Windows Installer选中已启用，点确定

策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制

可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以

二用超级兔子

三我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止
这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的

四在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行

进管理员帐户：
gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托

五"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以

六设置用户权限

给管理员用户名加密 新建一个USER组里的用户 让他们用这个账号登陆 安装目录下的就不能用了

启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序

还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限

可以在电脑上安装诸如冰点还原之类的软件，作用是在第二次开机后，第一次使用过程中安装的东西全部没有了，还跟第一次开机时的状态一样。
弊端就是如果确认要安装东西到电脑上，需要首先关闭冰点还原的保护，不然第二次开机后，安装的东西就没有了。
个人意见，仅供参考。

可以建两个账户用，眼不见心不烦，呵呵……或者建一个权限比较低的普通账户试试，不过大部分人都不喜欢权限被限制，可以装个影子系统或者冰点还原之类的把系统保护起来，等到需要安装软件了再解除保护……

---

望江县19639764612： 怎么禁止在电脑上安装应用程序 - ？
郝忠肝太： 一、工具:Win7系统 二、操作步骤:1.在桌面上右键单击“计算机”,点击“管理”菜单栏.2.在计算机管理中选择使用“服务和应用程序”中的“服务”项.3.在界面右侧程序中找到“windows installer”项.4.点击“windows installer”项,我们右键弹出菜单,选择“属性”功能.5.看到其属性默认是启动的,再看到这个服务的描述:添加、修改和删除以 Windows Installer (*.msi)程序包提供的应用程序.如果禁用了此服务,任何完全依赖它的服务不会被启动.6.打开它的属性设置,点开“启动类型”,选择其中的“禁用”,并确定,这样就禁止软件安装服务了.

望江县19639764612： 如何禁止在电脑上安装某特定软件 - ？
郝忠肝太： 1.ie选项-->安全-->internet-->自定义-->将下载项禁用. 1、组策略:开始--运行gpedit.msc--用户配置--系统,右边有“只运行许可的windows应用程序”选项,双击打开,选择已启用,再点击允许的应用程序列表显示进行添加(注:必须首先添加gpedit.msc,避免组策略被锁定);这样未进行添加的任何程序将都被拒绝运行,包括ie. 2、用户帐户管理:控制面板--用户帐户--创建一个新帐户--输入帐户名下一步--选择受限--创建帐户,然后为自己的帐户设置密码即可;本人离开电脑时注销或用WIN+L键锁定自己的帐户,其他人用新创建的受限帐户登陆.

望江县19639764612： 如何禁止电脑安装软件？
郝忠肝太： 一.运行gpedit.msc打开组策略,在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpedit.msc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer＂以及“禁止用户安装...

望江县19639764612： 怎么样禁止在电脑要安装任何软件?？
郝忠肝太： 1、运行组策略---gpedit.msc---管理模板---Windows组件----Windows Installer---禁止用户安装--属性---已启用---禁止用户安装 2、右击我的电脑--管理(或者打开管理工具里的服务也行)---服务---Windows Instaaler--改成禁用---就行了. 或者更简单 通过映象劫持 劫持setup.exe因为大多软件的安装文件都是这个 不过不全管用

望江县19639764612： 如何禁止在电脑上安装指定软件？
郝忠肝太： 我简单说一下吧: 1、打开组策略,定位到计算机配置——Windows设置——安全设置——软件限制策略——其他规则(注:如没有,请右键选中软件限制策略从中新建),在右边空白右键新建新散列规则,跟着浏览找到要限制运行的程序确定即可.这是对文件的散列规则作的限制,文件改名,转移路径也不能运行. 2、组策略定位到用户配置——管理模板——系统,在右边找到“不要运行指定的Windows程序”双击打开属性,选择启用,点击显示,把要限制运行的应用程序的文件名添加进来即可.此方法惟不足的就是文件改名后不能限制. 希望能给予你帮助

望江县19639764612： 怎么设置电脑不能下载,和安装程序?? - ？
郝忠肝太： 打开INTERNET选项,安全,自定义级别,滑条拖到差不多最下面,然后文件下载选禁用,桌面组件安装也选禁用.要不你直接把安全级别拖到最高就行了.

望江县19639764612： 电脑如何禁止软件安装?？
郝忠肝太： 你装一个360安全卫士,里面有设置,禁止新软件安装,或者安装的时候提示你允许还是禁止.

望江县19639764612： 怎么样可以限制计算机安装软件？
郝忠肝太： 我的电脑----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开,将启动类型改为已禁止. 这样子大多数安装程序就不能安装了,因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序,尤其是那些*.msi的肯定不能安装的.

望江县19639764612： 有没有人知道,如何让自己的电脑禁止安装一切的程序!最好是自己先试一下,因为网上说的有的不行, - ？
郝忠肝太： 你把电脑里面服务里面的windows installer服务停止,可以阻止程序的安装, 运行gpeditmsc打开组策略,在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer＂以及“禁止用户安装

望江县19639764612： 杂样让电脑禁止安装任何软件和程序?(要详细)？
郝忠肝太： 1.开始--运行--输入gpedit.msc--打开组策略--依次展开--计算机配置-Windows 设置--安全设置--鼠标点下软件限制策略--在右边列表对用户权限进行设置2.如果是XP系统, 开始→设置→控制面板→用户帐户 新建一个受限的帐户,用它进入系统,就...