禁止电脑随意安装和卸载软件

① XP系统下如何设置禁止别人在电脑上随便安装程序

如何设置禁止别人在电脑上随便安装程序的 方法 ，下面我就针对在XP系统下如何禁止安装程序的操作方法，欢迎大家参考和学习。

关于XP禁止安装程序

设置方法： 1、我的电脑右击——管理——本地用户和组——用户——在administrator上右击——设置密码。 2、依次查看其他用户的属性——隶属于标签——如果内有administrator或administrators，删除它——再点添加——在弹出对话框中选高级——立即查找——选择Users——确定 3、添加一个新用户，以便公司人用它登陆电脑正常工作，注意不要给他administrator或administrators权限，即不隶属于这两个就行了。(默认是Users权限) 4、用新用户登陆，把常用软件的快捷方式添加到桌面。 如果今后需要用管理员来安装程序，一般管理员administrator是不显示在欢迎界面上的，需要在欢迎界面按Ctrl+Alt+Del两次来调出登陆窗口，需手动输入用户名administrator及密码方可登陆。

如何禁止安装软件

控制面板——管理工具——本地安全策略——软件限制策略(如果是第一次使用，请在“软件限制策略” 击右健选择创建新的策略)—— 其它 规则，在右侧的窗口中新建“散列规则”，在出现的对话框中的“新的散列”中单击“浏览” ，找到QQ安装 所在的目录，单击“QQ.exe” ，安全级别选择不允许就可以了。 不过稍微懂一点的人就可以解除。

因此，较为安全的方法是通过第三方软件来禁止电脑随意安装软件，例如有一款“大势至禁用U口软件”(下载地址：http://www.grabsun.com/monitorusb.html)，是一款完全禁止U盘使用、屏蔽USB存储设备的软件，可以有效防止通过U盘复制电脑文件的行为，并且还可以阻止通过邮件附件、网盘上传、FTP文件上传、QQ发文件等方式泄露单位电脑文件的行为，全面保护电脑文件安全。

大势至USB端口控制软件有一个功能就是“禁止打开的程序”功能，也就是将一些程序添加到“禁止程序列表”，则就可以阻止此类程序的安装;同时，还有一个功能就是“只允许打开的程序”，将一些程序添加到这个列表之后，就只能安装或运行列表内的程序，其他程序则自动禁止安装软件、禁止运行程序，从而实现了禁止别人在自己的电脑安装软件的功能。当然，如果自己想安装，直接取消勾选这个功能或者将要安装或运行的程序添加到“允许打开的程序列表”就可以了。如下图所示：

图：大势至电脑禁用U口软件设置禁止/允许安装或运行程序

上面有方法可行。

最简单的方法就是创建受限用户,其他的很难,不推荐你使用,象使用GPEDIT.msc

禁用SETUP.EXE等

步骤如下：

1.首先以系统管理员(Administrator)的身份登录到WinXP。

2.点击选择“开始→控制面板”命令，在“控制面板”窗口中双击“用户账户”图标。

3.在弹出的窗口任务列表中点击“创建一个新用户”，然后在向导窗口的文本框内输入一个名称，这个名称将出现在欢迎屏幕或开始菜单中，点击“下一步”按钮。

4.在新出现的画面中提供了“计算机管理员”和“受限”两种权限。用鼠标点选“受限”单选按钮，然后点击“创建账户”即可。

另外，在任务列表窗口中你还可以完成对所建账户进行改名和删除等操作。

第二点是因为你安装软件时可能不小心点了只能是管理员帐户才能使用,其他用户没有权限.

如果是SP2,你可以直接对程序安装文件赋予权限

修改注册表方法：

在HKEY_LOCAL_

里面添加两个键

名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2)

名称DisableUserInstalls_Intelset_undo 类型REG_DWORD 值0x062ce6f0(103606000)

这样就可以了

如果要允许安装，只需要把

名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2)的值改成0x00000000(0)就可以了

一、运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc-计算机配置-管理模板-windows组件-ms installer-启动“禁用ms installer"以及“禁止用户安装”

Windows Installer右边窗口中双击 禁用Windows Installer选中已启用，点确定策略里启用：

禁用“添加/删除程序”,再启用下面的策略：控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序不受到限制的影响!

可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以了!

二、用超级兔子

三、我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止 这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的

四、在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行进管理员帐户：

gpedit.msc-计算机配置-WINDOWS设置-安全设置-用户权利指派下面有装载和卸载程序允许信任以委托

五、"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以

六、设置用户权限

给管理员用户名加密 新建一个USER组里的用户 让他们用这个账号登陆 安装目录下的就不能用了 启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序!还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限 禁用Windows Installer服务。开始--控制面板--管理工具--服务--Windows Installer--属性--禁用。

② 电脑老是自动安装一些软件，怎么才能禁止

我们在使用电脑的时候，相信大家都可能遇到过这种情况，那就是不小心安装了捆绑软件，或者中毒了原因等，导致电脑不停自动安装垃圾软件怎么办。那么这种情况该如何阻止电脑安装垃圾软件？下面就教下大家阻止电脑安装垃圾软件的方法。

1、按快捷键win+R打开运行窗口。在搜索框中输入gpedit.msc，再按回车键。
2、本地组策略编辑器中打开管理模板选项。
3、然后在管理模板选项里打开windows组件之后可以找到windows installer选项。
4、接着在右侧的页面里选择并打开关闭windows installer选项。
5、在关闭windows installer页面里，先要选择已启用功能，然后在选项区里选择始终选项，最后点击应用确定按钮就可以了。
6、随后回到windows installer页面里，选择并打开禁止用户安装选项。
7、在打开禁止用户安装页面里，先要将功能开启，这里选择已启用选项，然后在选项区里选择隐藏用户安装选项，最后点击确定按钮即可。

③ 怎样阻止电脑自动安装垃圾软件

阻止电脑自动安装垃圾软件的方法：
1、打开此电脑，点击管理；
2、打开服务和应用程序，选择服务；
3、打开App文件夹点击启动；
4、打开运行进入组策略窗口；
5、点击管理模板，打开电脑组件；
6、进入Installer文件夹，双击禁止用户安装；
7、点击策略设置，选择隐藏用户安装。
垃圾软件又名流氓软件，就是那种不请自来的，对你没意义的软件，通常这些软件常随着一些共享软件携带进入，安装正常软件的时候，程序自身可能就携带了这些垃圾软件，这些软件会让电脑变的卡顿。

④ 如何阻止电脑乱下载安装软件

乱下软件，可以通过安全卫士解决，设置方法如下：

工具／原料：联想天逸510S、win10、360安全卫士12.0。

1、在360安全卫士的主页面，点击进入弹窗过滤。

⑤ 如何禁止电脑安装某个软件

1、按下Win+R弹出运行面板，输入gpedit.msc，然后点击【确定】，弹出本地组策略编辑器。

⑥ 有什么办法防止电脑给安装流氓软件

经常用电脑的人都会遇到这样的问题：电脑莫名其妙地安装了一大堆根本用不着的软件，通常情况下都是流氓软件惹的祸，如何禁止流氓软件自动安装、防止电脑自动安装软件，一直是广大网友孜孜以求的一个功能。本人也是深受其害，在网上找了一些教程，发现都是东凑西凑，相互抄袭，一顿折腾之后发现依然不能实现。一怒之下，亲自上阵，反复试验，终于发现了如何完全禁止电脑自动安装软件的来龙去脉，特此分享给大家。主要方法有以下两种：
需要特别注意的是：
设置完毕之后需要重启电脑，否则组策略不能及时生效。
方法一、通过操作系统的applocker禁止电脑自动安装软件、禁止后台自动安装流氓软件。
1、务必确保已经成功启动Application Identity服务。方法如下：
applocker是vista以来操作系统内置的程序锁，通过此锁可以禁止电脑安装软件，但是要使用程序锁，我们先确认系统是否启动Application Identity服务，这是先决条件。方法如下：
打开“运行”输入services.msc，回车。Win10是在左下角开始这里右键点击，然后点击“运行”，如下图所示：

然后这里，我们双击“Application Identity”，然后点击“启动”，为了保证每次电脑开机都自动启动Application Identity，我们可以点击启动类型里面的选型，然后选择“自动”，然后点击“应用”或“确定”，如下图所示：

值得注意的是，如果我们选择“自动”并点击确定时，有时候会提示“拒绝访问”，如下图所示：
这个时候我们可以将Application Identity 脚本（点击下载）加入到组策略的“启动”里面，使其每次开机都自动运行。具体方法如下：
开始-运行-gpedit.msc--回车---计算机配置---Windows设置---脚本（启动/关机）---启动---添加（所解压的目录，比如C:\Application Identity.bat，如下图所示：
这样设置之后，每次开机就自动运行“Application Identity”了，如下图所示：
2、设置要禁止安装软件的磁盘或具体的程序。
1、以管理员级别的帐户登录系统，同样是“开始”-“运行”对话框，输入“gpedit.msc”，进入本地组策略编辑器，依次展开“计算机配置→Windows设置→安全设置→应用程序控制策略→AppLocker”，如图1所示，在这里选择“可执行规则”，并在右侧点击“创建新规则”，如下图所示：
然后点击“下一步”，如下图：
然后在“操作”里面，选择“拒绝”，在用户那里可以保持默认everyone即可，然后继续点击“下一步”，如下图：
然后这里有两种类型可以选择。其中“发布者”是针对某个软件来进行禁止；而选择“路径”，则不仅可以针对某个软件还可以设置禁止某个文件夹甚至某个磁盘来禁止，相当于打击面更广，一般我们选择“发布者”就可以了，如下图：
然后我们选择相应的程序就可以了。比如“360安全卫士”的安装程序“inst.exe”（在线安装版）和离线安装包“setup.exe”，为了安全起见，我们可以都添加，也就是创建完毕一个之后，再创建另外一个拒绝规则。如下图：
两个规则都创建完毕之后，我们再次点击“applocker”，然后点击右侧的“匹配规则强制”，并在“可执行规则”里面勾选“已配置”，并点击“确定”，如下图：
至此，我们就完成了禁止360安全卫士的安装，点击安装360安全卫士时会有下图提示：
此后，无论修改安装程序的名称，移动位置等任何举措，都无法再次安装360安全卫士，以此实现了禁止电脑安装360安全卫士的功能。
下面再演示一下创建一个“路径”规则的方法，也就是在创建“拒绝”规则的下一步时，选择“路径”，如下图：
然后点击“下一步”，然后就会出现选择文件或文件夹的选项，选择文件方法和上面的“发布者”相同，这里我们选择“浏览文件夹”，然后我们既可以选择某个文件夹，也可以选择某个磁盘，我们这里选择D盘，如下图：
然后点击“创建”，如下图所示：
至此，我们就成功实现了禁止安装D盘的文件了，安装时提示同样为管理员所禁止。
这样我们就成功实现了利用操作系统的AppLocker禁止安装软件、AppLocker阻止后台自动安装软件的行为了。
方法二、通过第三方软件来禁止电脑安装软件、禁止自动安装软件的行为。
虽然通过组策略禁止电脑安装软件、组策略禁止后台捆绑安装软件的功能比较强大，但是相关操作比较复杂。如果你想更快捷高效地禁止电脑安装软件，则也可以通过第三方软件来实现。
大势至USB端口控制软件（下载地址：http://www.grabsun.com/monitorusb.html）是一款专门防止U盘复制电脑文件、禁用USB存储设备的软件，通过本系统可以完全禁止USB存储设备，也可以只让使用特定USB存储设备，只允许从U盘向电脑复制文件而禁止从电脑向U盘拷贝文件，防止U盘泄密。同时，本系统还可以只让登录特定邮箱、只让使用指定邮箱收发邮件、只允许电脑发送邮件正文而禁止发送邮件附件；只允许网盘下载文件而禁止向网盘上传文件；禁止FTP文件下载、只让QQ聊天而禁止发送文件等，全面保护电脑文件安全，防止各种途径泄密的行为。
本系统集成了禁止电脑安装软件、只让电脑运行某些软件、只允许电脑运行一个软件的功能。操作设置也极为简单，具体如下：
勾选软件界面上的“只让打开的软件”，然后点击后面的“+-”，然后这里添加允许打开的软件名称即可。比如，word。这样电脑就只能打开Word了。如下图所示：
同时，你还可以通过窗口类名、进程描述、文件描述等方式来设置只让电脑安装的软件、只允许电脑运行的程序等。方法也比较简单：拖动放大镜到想要禁止的程序顶部，便会自动出现这些信息，然后只选择其中的一种屏蔽方式，删除其他的。如下图所示：
注意的是：进程名字可以打开程序后，在“任务管理器”里面看到，但看到的进程显示的名称不一定是最精确的进程名字，所以我们需要进一步查看。具体方法：右键点击程序，然后点击“转到详细信息”，然后就可以看到进程名字，如下图所示：
然后将此进程（名字+exe），添加到进程名后面的框内即可。
通过大势至电脑文件防泄密系统可以禁止电脑安装软件、禁止安装某个软件，也可以只让安装某些软件、只让安装某个软件，从而极大地方便了管理员规范员工文明上网行为，防止随意安装软件，随意浏览网址的行为了，进一步保护电脑文件安全，防止公司商业机密泄露。

⑦ 怎么禁止电脑自动安装软件

怎么禁止电脑自动安装软件如下：
1、找到桌面上的“此电脑”，然后鼠标右击，然后选择“管理”；
2、接着在弹出的“计算机管理”窗口中，点击“服务和应用程序”，下方就会出现“服务”；
3、点击进入“服务”功能页面，就可以看到很多的计算机应用程序，我们需要在其中找到“WindowsInstaller”，然后双击鼠标打开窗口;点击“常规”，然后将“启动类型”改为“禁用”，然后确定即可。

⑧ 笔记本怎么禁止自动安装软件

禁止电脑自动安装软件步骤如下：
1、软件有管理手机中的权限，其中有wifi条件下可以自动下载软件，我们没有选择禁止，因为是手机自动安装的，我们不清楚，到底在哪找到并设置禁止。一般手机都有安全管家，我们可以在那里设置。
2、权限管理，可能有些需要ROOT权限，我们先设置自启动管理，找到所有软件设置禁止自启。
3、应用权限管理，应用管理权限，将与数据流量有关的应用关闭，当然留下常用的就好。