電腦沒有禁止用戶安裝文件

① win10怎麼禁止電腦自動安裝軟體

win10系統可以通過修改「」注冊表鍵值來拒絕自動安裝軟體。

具體步驟：

一、右鍵單擊左下角的「開始」，然後菜單中選擇「運行」菜單項。

② 電腦可不可以設置禁止安裝軟體

禁止安裝軟體
控制面板——管理工具——本地安全策略——軟體限制策略（如果是第一次使用，請在「軟體限制策略」 擊右健選擇創建新的策略）——其它規則，在右側的窗口中新建「散列規則」，在出現的對話框中的「新的散列」中單擊「瀏覽」 ，找到QQ安裝 所在的目錄，單擊「QQ.exe」 ，安全級別選擇不允許就可以了。 不過稍微懂一點的人就可以破解。
上面有方法可行。
最簡單的方法就是創建受限用戶,其他的很難,不推薦你使用,象使用GPEDIT.msc
禁用SETUP.EXE等
步驟如下：
1.首先以系統管理員(Administrator)的身份登錄到WinXP。
2.點擊選擇「開始→控制面板」命令，在「控制面板」窗口中雙擊「用戶賬戶」圖標。
3.在彈出的窗口任務列表中點擊「創建一個新用戶」，然後在向導窗口的文本框內輸入一個名稱，這個名稱將出現在歡迎屏幕或開始菜單中，點擊「下一步」按鈕。
4.在新出現的畫面中提供了「計算機管理員」和「受限」兩種許可權。用滑鼠點選「受限」單選按鈕，然後點擊「創建賬戶」即可。
另外，在任務列表窗口中你還可以完成對所建賬戶進行改名和刪除等操作。
第二點是因為你安裝軟體時可能不小心點了只能是管理員帳戶才能使用,其他用戶沒有許可權.
如果是SP2,你可以直接對程序安裝文件賦予許可權
修改注冊表方法：
在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer
裡面添加兩個鍵
名稱DisableUserInstalls 類型REG_DWORD 值0x00000002(2)
名稱DisableUserInstalls_Intelset_undo 類型REG_DWORD 值0x062ce6f0(103606000)
這樣就可以了
如果要允許安裝，只需要把
名稱DisableUserInstalls 類型REG_DWORD 值0x00000002(2)的值改成0x00000000(0)就可以了
一、運行gpeditmsc打開組策略，在管理模板里打開windows組件，有個windows安裝服務，將右邊的東西你看一下,具體方法:運行gpeditmsc->計算機配置->管理模板->windows組件->ms installer->啟動「禁用ms installer"以及「禁止用戶安裝」
Windows Installer右邊窗口中雙擊 禁用Windows Installer選中已啟用，點確定策略里啟用：
禁用「添加/刪除程序」,再啟用下面的策略：控制台－－用戶配置－－管理模板－－系統」中的「只運行許可的Windows應用程序」，在「允許的應用程序列表」里「添加允許運行的應用程序而讓你運行的程序限制又限制
可以在組策略里作出限制，但只要使用者可以進入組策略，那他還是可以安裝文件的，設置的方法進入組策略後，進入用戶許可權設置里找到安裝文件項刪除所有用戶名就可以
二、用超級兔子
三、我的電腦上----右鍵選管理-----打開服務和應用程序裡面的服務------在右邊查找Windows Installer-----雙擊打開，將啟動類型改為已禁止 這樣子大多數安裝程序就不能安裝了，因為他會禁止掉所有需要調用WINDOWS INSTALLER的安裝程序，尤其是那些*msi的肯定不能安裝的
四、在控制面板里的用戶帳號裡面,建立一個帳號,不給安裝許可權,自己想安裝的時候就點右鍵選擇以管理員帳號來運行這個安裝程序,一些要修改系統文件的程序也用這個辦法來運行進管理員帳戶：
gpedit.msc－計算機配置－WINDOWS設置－安全設置－用戶權利指派下面有裝載和卸載程序允許信任以委託
五、"運行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以
六、設置用戶許可權
給管理員用戶名加密 新建一個USER組里的用戶 讓他們用這個賬號登陸 安裝目錄下的就不能用了 啟用多用戶登錄，為每個用戶設置許可權，最好只有管理者許可權的才能安裝程序 還有，你要是2000、XP或者2003系統的話將磁碟格式轉換為NTFS格式的，然後設置上用戶，給每個用戶設置上許可權 禁用Windows Installer服務。。。貌似可以。。 開始-->控制面板-->管理工具-->服務-->Windows Installer-->屬性-->禁用。
啟用組策略的用法如下：開始-運行-GPEDIT-用戶配置-WINDOW組件-終端服務-WINDOWS INSTALL 有四個選項，樓主可以根據需要選擇其中的若干項，如果許可權足夠的話，可以選擇第一項「永遠以高特權進行安裝，這樣的話你要注意: 這個設置出現在「計算機配置」和「用戶配置」兩個文件夾中。要使這個設置生效，您必須在兩個文件夾中都將其啟用。
第二項：搜索順序，其中意義是：指定 Windows Installer 搜索安裝文件的順序。 按默認值，Windows Installer 先搜索網路，然後搜索可移動媒體(軟盤、CD-ROM 或 DVD)，最後再搜索 Internet (URL)。 要改變搜索順序，啟用該設置，然後按您要 Windows Installer 搜索的順序輸入代表每個文件來源的字母。:
--「n」代表網路；
--「m」代表媒體；
--「u」代表 URL 或 Internet。
要排除某個文件來源，省略或刪除代表那個來源類型的字母
第三項：禁用回滾，意義是防止 Windows Installer 生成或保存在扭轉中斷或不成功的安裝時所需的文件。
這個設置防止 Windows Installer 對系統的狀態以及在安裝期間所作改動的順序做記錄。同時，它還阻止 Windows Installer 保留以後要刪除的文件。這樣做的結果是，如果安裝沒有完成，Windows Installer 就無法將計算機還原到原始狀態。
這個設置是為了減少安裝程序所需的臨時磁碟空間量而設計的。同時，這項設置還防止居心叵測的用戶利用中斷安裝來收集計算機內部狀態的數據或搜索安全系統文件。但是，由於安裝不完整可能會導致系統或程序無法運行，除非很有必要，不要使用這個設置。
這個設置出現在「計算機配置」和「用戶配置」文件夾中。無論這個設置在兩個文件夾中的哪一個里被啟用(即使在另一個文件夾中已明顯地被停用)，這個設置即處於啟用狀態。
第四項：阻止從可移動媒體進行任何安裝，其直觀意義是不能用軟碟機或者光碟機來安裝，防止用戶從可移動媒體安裝程序。
如果用戶試圖從可移動媒體，如 CD-ROM、軟盤和 DVD 安裝程序，消息會出現，聲稱找不到這個功能。
即使安裝是在用戶的安全上下文中運行的，這個設置依然適用。
如果停用或不配置這個設置，當安裝是在用戶自身的安全上下文中運行時，用戶才能從可移動媒體安裝；但當安裝是用高系統特權運行時(如在桌面上提供的或「添加/刪除程序」中顯示的安裝)，只有系統管理員可以使用可移動媒體。

③ 如何查找電腦安裝被阻止的軟體

一.運行gpedit.msc打開組策略，在管理模板里打開windows組件，有個windows安裝服務，將右邊的東西你看一下,具體方法:運行gpedit.msc->計算機配置->管理模板->windows組件->ms installer->啟動「禁用ms installer"以及「禁止用戶安裝」

(Windows Installer右邊窗口中雙擊 禁用Windows Installer選中已啟用，點確定)

(策略里啟用：禁用「添加/刪除程序」,再啟用下面的策略：控制台－－用戶配置－－管理模板－－系統」中的「只運行許可的Windows應用程序」，在「允許的應用程序列表」里「添加允許運行的應用程序。而讓你運行的程序限制又限制。)

可以在組策略里作出限制，但只要使用者可以進入組策略，那他還是可以安裝文件的，設置的方法進入組策略後，進入用戶許可權設置里找到安裝文件項刪除所有用戶名就可以。

二.用超級兔子

三.我的電腦上----右鍵選管理-----打開服務和應用程序裡面的服務------在右邊查找Windows Installer-----雙擊打開，將啟動類型改為已禁止。
這樣子大多數安裝程序就不能安裝了，因為他會禁止掉所有需要調用WINDOWS INSTALLER的安裝程序，尤其是那些*.msi的肯定不能安裝的。

四.在控制面板里的用戶帳號裡面,建立一個帳號,不給安裝許可權,自己想安裝的時候就點右鍵選擇以管理員帳號來運行這個安裝程序,一些要修改系統文件的程序也用這個辦法來運行

進管理員帳戶：
gpedit.msc－計算機配置－WINDOWS設置－安全設置－用戶權利指派....下面有.....裝載和卸載程序...允許信任以委託...

五."運行" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以

六.設置用戶許可權

④ 電腦無法安裝應用程序

問題排查過程

方法一：兼容模式

右鍵應用程序，點擊菜單中的」屬性」，選擇」兼容性」頁簽，勾選「兼容模式」選項框

方法二：修改安全設置

左下角找到「設置」，再找到「更新和安全」，最後找到「Windows Defender」，在右側關閉Windows Defender防病毒功能。

方法三：修改組策略

按組合鍵Windows+R打開運行輸入框，輸入gpedit.msc命令回車運行，打開Windows10系統的「本地組策略編輯器」窗口。分別點擊：「計算機配置/管理模板/Windows 組件，找到並點擊「Windows Installer」菜單項，在右側找到並雙擊「禁止用戶安裝」設置項，將「已啟用」改為「未配置」，確定保存。

方法四：修改注冊表

單擊開始按鈕並鍵入regedit，按Enter啟動程序。查找到注冊表項：HKEY_CLASSES_ROOT \。exe，選中.exe，滑鼠右鍵單擊「 默認」，然後單擊「 修改」，將數值數據更改為exefile。向下滾動，直到找到HKEY_CLASSES_ROOT \ exefile。點擊文件夾，滑鼠右鍵點擊默認文件，然後選擇修改功能，將數值數據更改為％1％。再次向下滾動並找到條目HKEY_CLASSES_ROOT \ exefile \ shell \ open。點擊打開的文件夾，滑鼠右鍵點擊默認，然後選擇修改功能。將數值數據更改為％1％。關閉注冊表編輯器並重新啟動設備。方法五：修復exe關聯

用記事本復制以下代碼，另存為.reg格式的注冊表文件，雙擊運行：

Windows Registry Editor Version 5.00[HKEY_CLASSES_ROOT.exe]@="exefile""Content Type"="application/x-msdownload";www.xitonghe.com[HKEY_CLASSES_ROOT.exePersistentHandler]@="{098f2470-bae0-11cd-b579-08002b30bfeb}"[HKEY_CLASSES_ROOTexefileshellopencommand]@=""%1" %*"

雙擊運行exe關聯注冊表文件的安全提示

雙擊運行.reg格式文件會提示以上信息，屬正常現象。

說明：以上排查方法從上而下越來越專業，非專業人員不建議操作。由於本操作基於火狐瀏覽器，最終莫名其妙地通過升級火狐瀏覽器解決！在線升級火狐瀏覽器到最新版本（注意一定要在線一個版本一個版本自下而上地升級，直接去下載最新安裝包是無效的，因為會被阻止）。如果以上方法都未生效，建議重啟電腦！有問題歡迎留言。

⑤ XP系統下如何設置禁止別人在電腦上隨便安裝程序

如何設置禁止別人在電腦上隨便安裝程序的 方法 ，下面我就針對在XP系統下如何禁止安裝程序的操作方法，歡迎大家參考和學習。

關於XP禁止安裝程序

設置方法： 1、我的電腦右擊——管理——本地用戶和組——用戶——在administrator上右擊——設置密碼。 2、依次查看其他用戶的屬性——隸屬於標簽——如果內有administrator或administrators，刪除它——再點添加——在彈出對話框中選高級——立即查找——選擇Users——確定 3、添加一個新用戶，以便公司人用它登陸電腦正常工作，注意不要給他administrator或administrators許可權，即不隸屬於這兩個就行了。(默認是Users許可權) 4、用新用戶登陸，把常用軟體的快捷方式添加到桌面。 如果今後需要用管理員來安裝程序，一般管理員administrator是不顯示在歡迎界面上的，需要在歡迎界面按Ctrl+Alt+Del兩次來調出登陸窗口，需手動輸入用戶名administrator及密碼方可登陸。

如何禁止安裝軟體

控制面板——管理工具——本地安全策略——軟體限制策略(如果是第一次使用，請在「軟體限制策略」 擊右健選擇創建新的策略)—— 其它 規則，在右側的窗口中新建「散列規則」，在出現的對話框中的「新的散列」中單擊「瀏覽」 ，找到QQ安裝 所在的目錄，單擊「QQ.exe」 ，安全級別選擇不允許就可以了。 不過稍微懂一點的人就可以解除。

因此，較為安全的方法是通過第三方軟體來禁止電腦隨意安裝軟體，例如有一款「大勢至禁用U口軟體」(下載地址：http://www.grabsun.com/monitorusb.html)，是一款完全禁止U盤使用、屏蔽USB存儲設備的軟體，可以有效防止通過U盤復制電腦文件的行為，並且還可以阻止通過郵件附件、網盤上傳、FTP文件上傳、QQ發文件等方式泄露單位電腦文件的行為，全面保護電腦文件安全。

大勢至USB埠控制軟體有一個功能就是「禁止打開的程序」功能，也就是將一些程序添加到「禁止程序列表」，則就可以阻止此類程序的安裝;同時，還有一個功能就是「只允許打開的程序」，將一些程序添加到這個列表之後，就只能安裝或運行列表內的程序，其他程序則自動禁止安裝軟體、禁止運行程序，從而實現了禁止別人在自己的電腦安裝軟體的功能。當然，如果自己想安裝，直接取消勾選這個功能或者將要安裝或運行的程序添加到「允許打開的程序列表」就可以了。如下圖所示：

圖：大勢至電腦禁用U口軟體設置禁止/允許安裝或運行程序

上面有方法可行。

最簡單的方法就是創建受限用戶,其他的很難,不推薦你使用,象使用GPEDIT.msc

禁用SETUP.EXE等

步驟如下：

1.首先以系統管理員(Administrator)的身份登錄到WinXP。

2.點擊選擇「開始→控制面板」命令，在「控制面板」窗口中雙擊「用戶賬戶」圖標。

3.在彈出的窗口任務列表中點擊「創建一個新用戶」，然後在向導窗口的文本框內輸入一個名稱，這個名稱將出現在歡迎屏幕或開始菜單中，點擊「下一步」按鈕。

4.在新出現的畫面中提供了「計算機管理員」和「受限」兩種許可權。用滑鼠點選「受限」單選按鈕，然後點擊「創建賬戶」即可。

另外，在任務列表窗口中你還可以完成對所建賬戶進行改名和刪除等操作。

第二點是因為你安裝軟體時可能不小心點了只能是管理員帳戶才能使用,其他用戶沒有許可權.

如果是SP2,你可以直接對程序安裝文件賦予許可權

修改注冊表方法：

在HKEY_LOCAL_

裡面添加兩個鍵

名稱DisableUserInstalls 類型REG_DWORD 值0x00000002(2)

名稱DisableUserInstalls_Intelset_undo 類型REG_DWORD 值0x062ce6f0(103606000)

這樣就可以了

如果要允許安裝，只需要把

名稱DisableUserInstalls 類型REG_DWORD 值0x00000002(2)的值改成0x00000000(0)就可以了

一、運行gpeditmsc打開組策略，在管理模板里打開windows組件，有個windows安裝服務，將右邊的東西你看一下,具體方法:運行gpeditmsc-計算機配置-管理模板-windows組件-ms installer-啟動「禁用ms installer"以及「禁止用戶安裝」

Windows Installer右邊窗口中雙擊 禁用Windows Installer選中已啟用，點確定策略里啟用：

禁用「添加/刪除程序」,再啟用下面的策略：控制台--用戶配置--管理模板--系統」中的「只運行許可的Windows應用程序」，在「允許的應用程序列表」里「添加允許運行的應用程序而讓你運行的程序不受到限制的影響!

可以在組策略里作出限制，但只要使用者可以進入組策略，那他還是可以安裝文件的，設置的方法進入組策略後，進入用戶許可權設置里找到安裝文件項刪除所有用戶名就可以了!

二、用超級兔子

三、我的電腦上----右鍵選管理-----打開服務和應用程序裡面的服務------在右邊查找Windows Installer-----雙擊打開，將啟動類型改為已禁止 這樣子大多數安裝程序就不能安裝了，因為他會禁止掉所有需要調用WINDOWS INSTALLER的安裝程序，尤其是那些*msi的肯定不能安裝的

四、在控制面板里的用戶帳號裡面,建立一個帳號,不給安裝許可權,自己想安裝的時候就點右鍵選擇以管理員帳號來運行這個安裝程序,一些要修改系統文件的程序也用這個辦法來運行進管理員帳戶：

gpedit.msc-計算機配置-WINDOWS設置-安全設置-用戶權利指派下面有裝載和卸載程序允許信任以委託

五、"運行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以

六、設置用戶許可權

給管理員用戶名加密 新建一個USER組里的用戶 讓他們用這個賬號登陸 安裝目錄下的就不能用了 啟用多用戶登錄，為每個用戶設置許可權，最好只有管理者許可權的才能安裝程序!還有，你要是2000、XP或者2003系統的話將磁碟格式轉換為NTFS格式的，然後設置上用戶，給每個用戶設置上許可權 禁用Windows Installer服務。開始--控制面板--管理工具--服務--Windows Installer--屬性--禁用。

⑥ 怎麼把電腦設置成禁止安裝任何軟體

「Windows Installer」啟動類型設為「禁用」即可，步驟如下：

所需材料：WIN7 64位系統示例。

一、首先滑鼠右鍵點擊「計算機」。