禁止電腦隨意安裝和卸載軟體

① XP系統下如何設置禁止別人在電腦上隨便安裝程序

如何設置禁止別人在電腦上隨便安裝程序的 方法 ，下面我就針對在XP系統下如何禁止安裝程序的操作方法，歡迎大家參考和學習。

關於XP禁止安裝程序

設置方法： 1、我的電腦右擊——管理——本地用戶和組——用戶——在administrator上右擊——設置密碼。 2、依次查看其他用戶的屬性——隸屬於標簽——如果內有administrator或administrators，刪除它——再點添加——在彈出對話框中選高級——立即查找——選擇Users——確定 3、添加一個新用戶，以便公司人用它登陸電腦正常工作，注意不要給他administrator或administrators許可權，即不隸屬於這兩個就行了。(默認是Users許可權) 4、用新用戶登陸，把常用軟體的快捷方式添加到桌面。 如果今後需要用管理員來安裝程序，一般管理員administrator是不顯示在歡迎界面上的，需要在歡迎界面按Ctrl+Alt+Del兩次來調出登陸窗口，需手動輸入用戶名administrator及密碼方可登陸。

如何禁止安裝軟體

控制面板——管理工具——本地安全策略——軟體限制策略(如果是第一次使用，請在「軟體限制策略」 擊右健選擇創建新的策略)—— 其它 規則，在右側的窗口中新建「散列規則」，在出現的對話框中的「新的散列」中單擊「瀏覽」 ，找到QQ安裝 所在的目錄，單擊「QQ.exe」 ，安全級別選擇不允許就可以了。 不過稍微懂一點的人就可以解除。

因此，較為安全的方法是通過第三方軟體來禁止電腦隨意安裝軟體，例如有一款「大勢至禁用U口軟體」(下載地址：http://www.grabsun.com/monitorusb.html)，是一款完全禁止U盤使用、屏蔽USB存儲設備的軟體，可以有效防止通過U盤復制電腦文件的行為，並且還可以阻止通過郵件附件、網盤上傳、FTP文件上傳、QQ發文件等方式泄露單位電腦文件的行為，全面保護電腦文件安全。

大勢至USB埠控制軟體有一個功能就是「禁止打開的程序」功能，也就是將一些程序添加到「禁止程序列表」，則就可以阻止此類程序的安裝;同時，還有一個功能就是「只允許打開的程序」，將一些程序添加到這個列表之後，就只能安裝或運行列表內的程序，其他程序則自動禁止安裝軟體、禁止運行程序，從而實現了禁止別人在自己的電腦安裝軟體的功能。當然，如果自己想安裝，直接取消勾選這個功能或者將要安裝或運行的程序添加到「允許打開的程序列表」就可以了。如下圖所示：

圖：大勢至電腦禁用U口軟體設置禁止/允許安裝或運行程序

上面有方法可行。

最簡單的方法就是創建受限用戶,其他的很難,不推薦你使用,象使用GPEDIT.msc

禁用SETUP.EXE等

步驟如下：

1.首先以系統管理員(Administrator)的身份登錄到WinXP。

2.點擊選擇「開始→控制面板」命令，在「控制面板」窗口中雙擊「用戶賬戶」圖標。

3.在彈出的窗口任務列表中點擊「創建一個新用戶」，然後在向導窗口的文本框內輸入一個名稱，這個名稱將出現在歡迎屏幕或開始菜單中，點擊「下一步」按鈕。

4.在新出現的畫面中提供了「計算機管理員」和「受限」兩種許可權。用滑鼠點選「受限」單選按鈕，然後點擊「創建賬戶」即可。

另外，在任務列表窗口中你還可以完成對所建賬戶進行改名和刪除等操作。

第二點是因為你安裝軟體時可能不小心點了只能是管理員帳戶才能使用,其他用戶沒有許可權.

如果是SP2,你可以直接對程序安裝文件賦予許可權

修改注冊表方法：

在HKEY_LOCAL_

裡面添加兩個鍵

名稱DisableUserInstalls 類型REG_DWORD 值0x00000002(2)

名稱DisableUserInstalls_Intelset_undo 類型REG_DWORD 值0x062ce6f0(103606000)

這樣就可以了

如果要允許安裝，只需要把

名稱DisableUserInstalls 類型REG_DWORD 值0x00000002(2)的值改成0x00000000(0)就可以了

一、運行gpeditmsc打開組策略，在管理模板里打開windows組件，有個windows安裝服務，將右邊的東西你看一下,具體方法:運行gpeditmsc-計算機配置-管理模板-windows組件-ms installer-啟動「禁用ms installer"以及「禁止用戶安裝」

Windows Installer右邊窗口中雙擊 禁用Windows Installer選中已啟用，點確定策略里啟用：

禁用「添加/刪除程序」,再啟用下面的策略：控制台--用戶配置--管理模板--系統」中的「只運行許可的Windows應用程序」，在「允許的應用程序列表」里「添加允許運行的應用程序而讓你運行的程序不受到限制的影響!

可以在組策略里作出限制，但只要使用者可以進入組策略，那他還是可以安裝文件的，設置的方法進入組策略後，進入用戶許可權設置里找到安裝文件項刪除所有用戶名就可以了!

二、用超級兔子

三、我的電腦上----右鍵選管理-----打開服務和應用程序裡面的服務------在右邊查找Windows Installer-----雙擊打開，將啟動類型改為已禁止 這樣子大多數安裝程序就不能安裝了，因為他會禁止掉所有需要調用WINDOWS INSTALLER的安裝程序，尤其是那些*msi的肯定不能安裝的

四、在控制面板里的用戶帳號裡面,建立一個帳號,不給安裝許可權,自己想安裝的時候就點右鍵選擇以管理員帳號來運行這個安裝程序,一些要修改系統文件的程序也用這個辦法來運行進管理員帳戶：

gpedit.msc-計算機配置-WINDOWS設置-安全設置-用戶權利指派下面有裝載和卸載程序允許信任以委託

五、"運行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以

六、設置用戶許可權

給管理員用戶名加密 新建一個USER組里的用戶 讓他們用這個賬號登陸 安裝目錄下的就不能用了 啟用多用戶登錄，為每個用戶設置許可權，最好只有管理者許可權的才能安裝程序!還有，你要是2000、XP或者2003系統的話將磁碟格式轉換為NTFS格式的，然後設置上用戶，給每個用戶設置上許可權 禁用Windows Installer服務。開始--控制面板--管理工具--服務--Windows Installer--屬性--禁用。

② 電腦老是自動安裝一些軟體，怎麼才能禁止

我們在使用電腦的時候，相信大家都可能遇到過這種情況，那就是不小心安裝了捆綁軟體，或者中毒了原因等，導致電腦不停自動安裝垃圾軟體怎麼辦。那麼這種情況該如何阻止電腦安裝垃圾軟體？下面就教下大家阻止電腦安裝垃圾軟體的方法。

1、按快捷鍵win+R打開運行窗口。在搜索框中輸入gpedit.msc，再按回車鍵。
2、本地組策略編輯器中打開管理模板選項。
3、然後在管理模板選項里打開windows組件之後可以找到windows installer選項。
4、接著在右側的頁面里選擇並打開關閉windows installer選項。
5、在關閉windows installer頁面里，先要選擇已啟用功能，然後在選項區里選擇始終選項，最後點擊應用確定按鈕就可以了。
6、隨後回到windows installer頁面里，選擇並打開禁止用戶安裝選項。
7、在打開禁止用戶安裝頁面里，先要將功能開啟，這里選擇已啟用選項，然後在選項區里選擇隱藏用戶安裝選項，最後點擊確定按鈕即可。

③ 怎樣阻止電腦自動安裝垃圾軟體

阻止電腦自動安裝垃圾軟體的方法：
1、打開此電腦，點擊管理；
2、打開服務和應用程序，選擇服務；
3、打開App文件夾點擊啟動；
4、打開運行進入組策略窗口；
5、點擊管理模板，打開電腦組件；
6、進入Installer文件夾，雙擊禁止用戶安裝；
7、點擊策略設置，選擇隱藏用戶安裝。
垃圾軟體又名流氓軟體，就是那種不請自來的，對你沒意義的軟體，通常這些軟體常隨著一些共享軟體攜帶進入，安裝正常軟體的時候，程序自身可能就攜帶了這些垃圾軟體，這些軟體會讓電腦變的卡頓。

④ 如何阻止電腦亂下載安裝軟體

亂下軟體，可以通過安全衛士解決，設置方法如下：

工具／原料：聯想天逸510S、win10、360安全衛士12.0。

1、在360安全衛士的主頁面，點擊進入彈窗過濾。

⑤ 如何禁止電腦安裝某個軟體

1、按下Win+R彈出運行面板，輸入gpedit.msc，然後點擊【確定】，彈出本地組策略編輯器。

⑥ 有什麼辦法防止電腦給安裝流氓軟體

經常用電腦的人都會遇到這樣的問題：電腦莫名其妙地安裝了一大堆根本用不著的軟體，通常情況下都是流氓軟體惹的禍，如何禁止流氓軟體自動安裝、防止電腦自動安裝軟體，一直是廣大網友孜孜以求的一個功能。本人也是深受其害，在網上找了一些教程，發現都是東湊西湊，相互抄襲，一頓折騰之後發現依然不能實現。一怒之下，親自上陣，反復試驗，終於發現了如何完全禁止電腦自動安裝軟體的來龍去脈，特此分享給大家。主要方法有以下兩種：
需要特別注意的是：
設置完畢之後需要重啟電腦，否則組策略不能及時生效。
方法一、通過操作系統的applocker禁止電腦自動安裝軟體、禁止後台自動安裝流氓軟體。
1、務必確保已經成功啟動Application Identity服務。方法如下：
applocker是vista以來操作系統內置的程序鎖，通過此鎖可以禁止電腦安裝軟體，但是要使用程序鎖，我們先確認系統是否啟動Application Identity服務，這是先決條件。方法如下：
打開「運行」輸入services.msc，回車。Win10是在左下角開始這里右鍵點擊，然後點擊「運行」，如下圖所示：

然後這里，我們雙擊「Application Identity」，然後點擊「啟動」，為了保證每次電腦開機都自動啟動Application Identity，我們可以點擊啟動類型裡面的選型，然後選擇「自動」，然後點擊「應用」或「確定」，如下圖所示：

值得注意的是，如果我們選擇「自動」並點擊確定時，有時候會提示「拒絕訪問」，如下圖所示：
這個時候我們可以將Application Identity 腳本（點擊下載）加入到組策略的「啟動」裡面，使其每次開機都自動運行。具體方法如下：
開始-運行-gpedit.msc--回車---計算機配置---Windows設置---腳本（啟動/關機）---啟動---添加（所解壓的目錄，比如C:\Application Identity.bat，如下圖所示：
這樣設置之後，每次開機就自動運行「Application Identity」了，如下圖所示：
2、設置要禁止安裝軟體的磁碟或具體的程序。
1、以管理員級別的帳戶登錄系統，同樣是「開始」-「運行」對話框，輸入「gpedit.msc」，進入本地組策略編輯器，依次展開「計算機配置→Windows設置→安全設置→應用程序控制策略→AppLocker」，如圖1所示，在這里選擇「可執行規則」，並在右側點擊「創建新規則」，如下圖所示：
然後點擊「下一步」，如下圖：
然後在「操作」裡面，選擇「拒絕」，在用戶那裡可以保持默認everyone即可，然後繼續點擊「下一步」，如下圖：
然後這里有兩種類型可以選擇。其中「發布者」是針對某個軟體來進行禁止；而選擇「路徑」，則不僅可以針對某個軟體還可以設置禁止某個文件夾甚至某個磁碟來禁止，相當於打擊面更廣，一般我們選擇「發布者」就可以了，如下圖：
然後我們選擇相應的程序就可以了。比如「360安全衛士」的安裝程序「inst.exe」（在線安裝版）和離線安裝包「setup.exe」，為了安全起見，我們可以都添加，也就是創建完畢一個之後，再創建另外一個拒絕規則。如下圖：
兩個規則都創建完畢之後，我們再次點擊「applocker」，然後點擊右側的「匹配規則強制」，並在「可執行規則」裡面勾選「已配置」，並點擊「確定」，如下圖：
至此，我們就完成了禁止360安全衛士的安裝，點擊安裝360安全衛士時會有下圖提示：
此後，無論修改安裝程序的名稱，移動位置等任何舉措，都無法再次安裝360安全衛士，以此實現了禁止電腦安裝360安全衛士的功能。
下面再演示一下創建一個「路徑」規則的方法，也就是在創建「拒絕」規則的下一步時，選擇「路徑」，如下圖：
然後點擊「下一步」，然後就會出現選擇文件或文件夾的選項，選擇文件方法和上面的「發布者」相同，這里我們選擇「瀏覽文件夾」，然後我們既可以選擇某個文件夾，也可以選擇某個磁碟，我們這里選擇D盤，如下圖：
然後點擊「創建」，如下圖所示：
至此，我們就成功實現了禁止安裝D盤的文件了，安裝時提示同樣為管理員所禁止。
這樣我們就成功實現了利用操作系統的AppLocker禁止安裝軟體、AppLocker阻止後台自動安裝軟體的行為了。
方法二、通過第三方軟體來禁止電腦安裝軟體、禁止自動安裝軟體的行為。
雖然通過組策略禁止電腦安裝軟體、組策略禁止後台捆綁安裝軟體的功能比較強大，但是相關操作比較復雜。如果你想更快捷高效地禁止電腦安裝軟體，則也可以通過第三方軟體來實現。
大勢至USB埠控制軟體（下載地址：http://www.grabsun.com/monitorusb.html）是一款專門防止U盤復制電腦文件、禁用USB存儲設備的軟體，通過本系統可以完全禁止USB存儲設備，也可以只讓使用特定USB存儲設備，只允許從U盤向電腦復制文件而禁止從電腦向U盤拷貝文件，防止U盤泄密。同時，本系統還可以只讓登錄特定郵箱、只讓使用指定郵箱收發郵件、只允許電腦發送郵件正文而禁止發送郵件附件；只允許網盤下載文件而禁止向網盤上傳文件；禁止FTP文件下載、只讓QQ聊天而禁止發送文件等，全面保護電腦文件安全，防止各種途徑泄密的行為。
本系統集成了禁止電腦安裝軟體、只讓電腦運行某些軟體、只允許電腦運行一個軟體的功能。操作設置也極為簡單，具體如下：
勾選軟體界面上的「只讓打開的軟體」，然後點擊後面的「+-」，然後這里添加允許打開的軟體名稱即可。比如，word。這樣電腦就只能打開Word了。如下圖所示：
同時，你還可以通過窗口類名、進程描述、文件描述等方式來設置只讓電腦安裝的軟體、只允許電腦運行的程序等。方法也比較簡單：拖動放大鏡到想要禁止的程序頂部，便會自動出現這些信息，然後只選擇其中的一種屏蔽方式，刪除其他的。如下圖所示：
注意的是：進程名字可以打開程序後，在「任務管理器」裡面看到，但看到的進程顯示的名稱不一定是最精確的進程名字，所以我們需要進一步查看。具體方法：右鍵點擊程序，然後點擊「轉到詳細信息」，然後就可以看到進程名字，如下圖所示：
然後將此進程（名字+exe），添加到進程名後面的框內即可。
通過大勢至電腦文件防泄密系統可以禁止電腦安裝軟體、禁止安裝某個軟體，也可以只讓安裝某些軟體、只讓安裝某個軟體，從而極大地方便了管理員規范員工文明上網行為，防止隨意安裝軟體，隨意瀏覽網址的行為了，進一步保護電腦文件安全，防止公司商業機密泄露。

⑦ 怎麼禁止電腦自動安裝軟體

怎麼禁止電腦自動安裝軟體如下：
1、找到桌面上的「此電腦」，然後滑鼠右擊，然後選擇「管理」；
2、接著在彈出的「計算機管理」窗口中，點擊「服務和應用程序」，下方就會出現「服務」；
3、點擊進入「服務」功能頁面，就可以看到很多的計算機應用程序，我們需要在其中找到「WindowsInstaller」，然後雙擊滑鼠打開窗口;點擊「常規」，然後將「啟動類型」改為「禁用」，然後確定即可。

⑧ 筆記本怎麼禁止自動安裝軟體

禁止電腦自動安裝軟體步驟如下：
1、軟體有管理手機中的許可權，其中有wifi條件下可以自動下載軟體，我們沒有選擇禁止，因為是手機自動安裝的，我們不清楚，到底在哪找到並設置禁止。一般手機都有安全管家，我們可以在那裡設置。
2、許可權管理，可能有些需要ROOT許可權，我們先設置自啟動管理，找到所有軟體設置禁止自啟。
3、應用許可權管理，應用管理許可權，將與數據流量有關的應用關閉，當然留下常用的就好。