怎么样禁止用户安装程序
win7标准用户禁止安装软件
win7标准用户禁止安装软件Win7系统作为一个经典的操作系统，广泛应用于许多企业和个人用户的电脑中。
在日常使用中，为了保证系统的稳定性和安全性，有时需要对标准用户进行一些限制，比如禁止他们安装软件。
本文将介绍如何在Win7系统中禁止标准用户安装软件，以及相关的操作步骤和注意事项。
首先，我们需要以管理员身份登录Win7系统。
在开始菜单中找到“控制面板”，然后选择“用户账户和家庭安全”，接着点击“添加或删除用户账户”。
在弹出的窗口中，选择需要进行设置的标准用户账户，然后点击“更改账户类型”。
在新弹出的窗口中，选择“标准用户”，然后点击“更改账户类型”按钮，确认修改。
这样就将该用户的权限从管理员改为标准用户了。
接下来，我们需要通过组策略来限制标准用户安装软件的权限。
在开始菜单中输入“gpedit.msc”并回车，打开本地组策略编辑器。
在左侧的目录树中依次展开“计算机配置”、“Windows设置”、“安全设置”、“本地策略”、“用户权利分配”，然后找到“拒绝从网络安装应用程序和支持工具”。
双击打开该策略，在弹出的窗口中点击“添加用户或组”，然后输入需要限制的标准用户账户名称，点击“检查名称”确认后点击“确定”。
在设置完成后，需要重启电脑才能使设置生效。
之后，当标准用户尝试安装软件时，系统会提示“您的当前安全设置不允许此操作”的提示，从而达到了限制标准用户安装软件的目的。
需要注意的是，禁止标准用户安装软件可能会影响到用户的正常使用，因此在进行设置时需要谨慎考虑。
如果有特殊需求，可以通过其他方式来满足用户的需求，比如临时提升用户权限来安装软件，或者由管理员来安装需要的软件。
另外，禁止安装软件只是限制了用户在本地安装软件的权限，用户仍然可以通过其他途径来使用需要的软件，比如使用便携版软件或者在线应用程序。
总的来说，Win7系统提供了灵活的权限管理机制，管理员可以根据实际需求来对标准用户的权限进行灵活的设置。
怎么关闭自动安装程序,防止电脑自动安装软件
怎么关闭自动安装程序，防止电脑自动安装软件小编做网管的这几年当中碰到过很多次由于员工失误操作导致电脑中病毒木马导致文件丢失、电脑故障的，其实并不是这些员工不会操作电脑，而是现在很多网站加载的一些插件就自带木马或者流氓软件，当打开这些网站的时候点击允许就会自动下载安装，让人烦不胜烦。
那么有没有办法关闭自动安装程序，防止电脑自动安装这些流氓软件或者木马呢？有的，下面小编来跟大家分享下具体的操作方法。
一、通过组策略关闭自动安装。
1、在电脑桌面使用快捷键win键+r唤出运行窗口，在搜索框中输入services.msc，然后点击回车键登入。
2、在打开的服务窗口中首先找到Application Identity服务，然后双击打开。
3、在打开的窗口下方找到启动类型，然后在下拉的菜单中选中自动，在下方点击启动，最后点击确定即可。
4、返回电脑桌面，再次使用快捷键win键+R唤出运行窗口，在搜索框中输入gpedit.msc，然后点击回车键。
5、在打开的本地组策略编辑器中依次点击展开计算机配置—管理模板—windows组件，在其下找到并选中windows installer。
6、在右侧窗口中首先找到禁用Windows Installer，然后双击打开。
7、在打开的窗口中勾选已启用，然后在下方禁用Windows Installer中选中始终禁用，最后点击确定。
8、在右侧窗口中再次找到禁止用户安装，然后双击打开。
9、在打开的窗口中勾选已启用，然后在下方用户安装行为中选中隐藏用户安装，最后点击确定。
二、通过网管软件禁止。
1、百度大势至电脑文件防泄密系统，在其官网下载，下载完成后解压，然后在解压的文件中找到并双击大势至电脑文件防泄密系统V14.2.exe安装。
2、安装完成后返回电脑桌面使用快捷键alt+F2唤出登录窗口，根据提示输入账号和密码，然后点击确定。
3、在打开的主界面中首选找到网络行为控制，然后点击只允许打开的程序后面的+/-按钮。
怎么关闭自动安装程序,防止电脑自动安装软件
怎么关闭自动安装程序，防止电脑自动安装软件小编做网管的这几年当中碰到过很多次由于员工失误操作导致电脑中病毒木马导致文件丢失、电脑故障的，其实并不是这些员工不会操作电脑，而是现在很多网站加载的一些插件就自带木马或者流氓软件，当打开这些网站的时候点击允许就会自动下载安装，让人烦不胜烦。
那么有没有办法关闭自动安装程序，防止电脑自动安装这些流氓软件或者木马呢？有的，下面小编来跟大家分享下具体的操作方法。
一、通过组策略关闭自动安装。
1、在电脑桌面使用快捷键win键+r唤出运行窗口，在搜索框中输入services.msc，然后点击回车键登入。
2、在打开的服务窗口中首先找到Application Identity服务，然后双击打开。
3、在打开的窗口下方找到启动类型，然后在下拉的菜单中选中自动，在下方点击启动，最后点击确定即可。
4、返回电脑桌面，再次使用快捷键win键+R唤出运行窗口，在搜索框中输入gpedit.msc，然后点击回车键。
5、在打开的本地组策略编辑器中依次点击展开计算机配置—管理模板—windows组件，在其下找到并选中windows installer。
6、在右侧窗口中首先找到禁用Windows Installer，然后双击打开。
7、在打开的窗口中勾选已启用，然后在下方禁用Windows Installer中选中始终禁用，最后点击确定。
8、在右侧窗口中再次找到禁止用户安装，然后双击打开。
9、在打开的窗口中勾选已启用，然后在下方用户安装行为中选中隐藏用户安装，最后点击确定。
二、通过网管软件禁止。
1、百度大势至电脑文件防泄密系统，在其官网下载，下载完成后解压，然后在解压的文件中找到并双击大势至电脑文件防泄密系统V14.2.exe安装。
2、安装完成后返回电脑桌面使用快捷键alt+F2唤出登录窗口，根据提示输入账号和密码，然后点击确定。
3、在打开的主界面中首选找到网络行为控制，然后点击只允许打开的程序后面的+/-按钮。
如何让别人不在你电脑上乱安装或卸载软件
如何让别人不在你电脑上乱安装或卸载软件管理员对电脑有绝对的控制权，来宾帐号只能浏览，盘下的东西肯定一样，但是来宾帐户对管理员的文件最多是查看，不能修改或删除，管理员却可以删除来宾帐户的所有文件，管理员和来宾帐户就像所有者与使用者的关系来宾账号的权限很低，不可以安装软件，不能删除，不能复制等操作。
不能更改系统设置。
下载东西也不行的，好像是会没。
但这不是绝对的，来宾账号的权限，是来宾组的权限，可以更改的。
如果来宾组的权限高，那么来宾账户权限就会高。
希望没把你弄晕。
1.我电脑现在是来宾用户什么权限也没有怎么办，有谁知道的请帮忙下啊，谢谢啊！不会的请不要乱回答啊！！第一，登陆超管（admini s trat or）第二，给来宾用户赋予权限步骤：（XP为例）1、登陆admi nistrator2、我的电脑-右键-管理-本地用户和组-用户-选择来宾账户的名称-右键-属性-隶属于-选中Users-删除-添加-admini strat ors-确定（应用）2．怎么设置来宾用户权限?总是有些人来上网乱搞东西,下载东西,电脑弄坏了也不管,让我烦不胜烦,而且关系还不是很好!所以我设置了一下来宾用户,怎么让来宾用户只能玩玩Q Q,听听歌,别的什么下载游戏都玩不了,怎么设置呢,请帮帮忙,高分回报如果你想更改来宾的权限只要在我的电脑右键菜单里选择“管理”，“本地用户和组”，“GUEST”右键，在“隶属于”里添加些有特定权限的组就可以了。
如果要进行更详细的设置需要通过“组策略”：在控制面板-管理工具-本地安全策略-安全设置-本地策略-用户权利指派里面指派帐户的权利，根据需要设置来宾用户的权限就可以了。
给U盘安装P E，U盘启动进P E，将windo ws\system32\config下的SAM和system文件复制出来，用SAMIn side破解密码即可，一分钱都不用花微软有个默认的管理员帐户，叫Admin i stra tor，显示的方法是：单击“开始→运行”，输入rege dit后回车，打开注册表编辑器，依次展开“HKEY_L OCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Curren tV ersi on\Winlog on\Specia lA cco unts\U serLi st”分支，将右边的Ad minis t rato r的值改为1。
公司电脑如何禁止电脑安装程序限制电脑安装软件如何禁止安装软件
公司电脑如何禁止电脑安装程序限制电脑安装软件如何禁止安装软件在公司电脑上禁止安装程序和限制安装软件是为了确保公司电脑系统的稳定性、安全性和提升员工工作效率。
以下是一些可行的方法来实施这些限制措施：1.设立管理员权限：在公司电脑上设立管理员账户，并仅授权给特定的IT管理员或经过授权的员工。
普通员工的账户只能获得有限的权限，无法进行新软件的安装。
2.使用许可证管理软件：利用许可证管理软件来控制员工在电脑上安装软件的能力。
许可证管理软件能够限制员工只能安装已授权的软件，并阻止未被许可的软件的安装。
3.应用白名单：创建一个应用白名单，该名单列出了可以在公司电脑上安装的软件。
只有名单上的软件才能被安装，而其他软件则会被拒绝。
这个白名单可以通过策略设置或者使用特定的软件管理工具来实施。
4.使用软件黑名单：同样地，创建一个软件黑名单，列出不能在公司电脑上安装的软件。
这个黑名单可以用来阻止员工安装任何被列入黑名单的软件。
5.操作系统和应用更新：确保公司电脑上的操作系统和应用程序保持最新的更新。
通过及时更新可以帮助解决已知的漏洞，提高系统的安全性，减少恶意软件的安装。
6.安装阻止软件：使用特定的安装阻止软件来限制员工安装新程序。
这些软件可以检测并阻止未经许可的软件安装，并向管理员发送通知。
8.培训和意识提升：向员工提供关于信息安全的培训和宣传活动，加强他们对公司电脑安全的意识。
告知员工安装未经授权的软件可能会导致电脑系统崩溃、数据丢失等问题的发生。
9.监控和审计：定期监控员工的电脑行为，以检查是否有未经授权的软件安装。
开展内部审计，确认员工是否遵守安装软件的规定。
总结起来，禁止公司电脑安装程序和限制安装软件可以通过设立管理员权限、使用许可证管理软件、应用白名单、软件黑名单、操作系统和应用更新、安装阻止软件、设置安全策略、培训和意识提升、监控和审计等手段来实施。
这些措施将有助于保障公司电脑系统的稳定性、安全性，并提升员工的工作效率。
disableuserlnstalls修改方法
disableuserlnstalls修改方法随着网络技术的不断发展，用户安装软件的需求也越来越普遍。
然而，有时候用户可能会遇到一些问题，导致无法正常安装软件。
为了解决这些问题，我们可以使用一种名为disableuserlnstalls的修改方法。
本文将介绍disableuserlnstalls修改方法的基本原理、适用场景、操作步骤以及注意事项，帮助读者更好地理解和应用该方法。
一、基本原理disableuserlnstalls是一种修改注册表项的方法，它通过禁用用户安装软件的权限，从而阻止用户自行安装软件。
这种方法通常用于保护软件不被未经授权的用户安装和使用，同时也避免了软件安装过程中可能出现的冲突和问题。
二、适用场景1. 商业软件：商业软件通常需要保护其版权和知识产权，因此会采取一些措施来限制用户自行安装和使用。
disableuserlnstalls修改方法可以有效地防止用户绕过授权限制。
2. 重要软件：对于一些重要的软件，如操作系统、数据库等，我们需要确保其安装过程的安全性和稳定性。
使用disableuserlnstalls 修改方法可以避免用户在安装过程中误操作或恶意操作，导致系统崩溃或数据丢失。
3. 需要管理员权限的软件：某些软件在安装过程中需要管理员权限，如果普通用户尝试安装这些软件，可能会引发权限冲突或系统错误。
在这种情况下，可以使用disableuserlnstalls修改方法来避免用户自行安装这些软件。
三、操作步骤1. 打开注册表编辑器：首先，我们需要打开注册表编辑器（如Windows系统中的“regedit”），以便进行修改操作。
2. 定位注册表项：根据软件的不同，我们需要定位到不同的注册表项，通常可以在软件的安装程序中查找相关信息。
找到该注册表项后，右键单击它并选择“权限”选项。
3. 添加用户：在权限设置窗口中，我们需要添加要禁用安装权限的用户。
在“高级”选项卡中，选择该用户并添加到列表中。
如何用组策略禁止用户安装程序及删除程序(包括系统管理员也要禁止)
如何用组策略禁止用户安装程序及删除程序（包括系统管理员也要禁止）？运行gpedit.msc用户配置-->控制面板-->添加或删除程序-->删除"添加或删除程序",改为已启用防止用户使用“添加或删除程序”。
这个设置从“控制面板”删除“添加或删除程序”并从菜单删除“添加或删除程序”项目。
“添加或删除程序”允许用户安装、卸载、修复并添加和删除Window s 2000 Professional 的功能和组件以及种类很广的Window s 程序。
发行或分配给用户的程序出现在“添加或删除程序”中。
如果停用或不配置这个设置，所有用户都可以使用“添加或删除程序”。
处于启用状态时，这个设置的优先级高于这个文件夹中的其它设置。
这个设置不防止用户用其它工具和方法安装或卸载程序。
内置管理员帐号是不可以降级的。
只可以禁用。
组策略中没有这样的设置，可以结合楼上的说法，禁用内置管理员帐号，给用户普通用户权限【软件限制策略】即可实现。
软件限制策略更多地应用到已经安装的程序，用来阻止其运行。
你可以尝试添加这样几条条策略：文件名为*setup*.exe，阻止；文件名为"*.msi"，阻止。
这样字就可以阻止微软Windows Installer安装程序格式的安装包进行安装，但是缺点是如果是E XE可执行文件进行的安装，那么用户将Setup.exe改名即可以安装了。
软件限制策略：不允许----所有，只允许----特定。
自然就无法安装软件了。
原帖由pils于 2008-11-16 22:42 发表软件限制策略：不允许----所有，只允许----特定。
自然就无法安装软件了。
不可以的，不允许的优先级要高于允许策略。
▉▉▉▉▉▉▉▉▉▉▉▉▉ 99%运行services.msc运行services.msc，将Windows Installer设为已禁用即可。
组策略中"禁止用户安装"为什么不起作用？在我的工作中我不想让别人在我的电脑上安装其他的软件，我于是我打开"组策略"(gpedit.msc)-->"计算机配置"-->"管理模板"-->"Windows组件"-->"Windows Installer"下启用"禁止用户安装".可是计算机重起后，我试着安装软件还是能安装上，我不想通过在“管理员”设置一个受限用户来控制这种情况！请问怎样通过组策略或其他的技巧来实现，谢谢！Windows Installer 是系统的一个安装服务程序，它负责由应用程序启动的安装服务。
怎么禁止电脑安装软件
怎么禁止电脑安装软件软件，国标中对软件的定义为：与计算机系统操作有关的计算机程序、规程、规则，以及可能有的文件、文档及数据。
那么你知道怎么禁止电脑安装软件吗?小编为大家介绍一下禁止电脑安装软件的具体操作步骤，下面大家跟着店铺一起来了解一下吧。
禁止电脑安装软件方法一：通过组策略禁止电脑安装软件1、按下Win+R键，在运行中输入“gpedit.msc”后回车，打开本地组策略编辑器。
2、单击展开“管理模板”，单击打开“windows组件”，单击选中“windows installer”，双击“禁用ms installer"。
3、在“禁用Windows Installer”中，选择“已起用”，单击“仅用于非托管应用程序”，选择“始终禁用”，点击“确定”。
禁止电脑安装软件方法二：通过电脑管理软件来禁止win7电脑安装软件如果你觉得上面的方法较为复杂，也可以考虑通过部署电脑监控软件、网络监控软件来实现。
在此笔者推荐一款——大势至USB端口监控软件(百度搜索“大势至USB端口管理软件”即可下载)，通过在电脑上安装之后，就可以启用这款软件的“禁止打开的程序”或“只让打开的程序”等功能。
其中，“禁止打开的程序”是禁止电脑安装或运行的程序列表，类似于一种黑名单的方式来阻止电脑安装或运行程序，你可以通过添加程序名称的方式即可阻止程序的安装或运行;而“只允许打开的程序”，是一种类似于白名单的方式来限定电脑只让安装或运行某些程序，这样你可以将一些常用的程序添加进去之后，其他任何程序都无法安装或运行了。
如下图所示：图：大势至USB禁用软件-禁止电脑安装软件的功能图：通过添加程序名称就可以只让列表中的程序运行总之，禁止电脑安装软件，禁止win电脑安装程序的方法很多，企业网络管理员可以根据自己的需要进行选择。
一般而言，通过组策略禁止安装软件、通过注册表禁止安装软件都可以通过一定的方式加以反向修改，从而容易绕过控制而重新可以安装软件;而通过网络控制软件来禁止电脑安装程序可以有效地防止被员工反向修改而绕过管理，同时通过电脑监控限制电脑安装程序的操作也比较方便，适合于各层次网络管理员的需要。
如何禁止电脑下载东西或者安装软件-
如何禁止电脑下载东西或者安装软件?我们常常在上网时可能不会留意这样的问题，网络流量，但当我们使用笔记本电脑上无线网时流浪是不能乱浪费的，有些套餐就有流量限制，但我们伴侣在使用电脑时可不管这么多，要下载大软件照样下，那么有没什么方法有效限制下载呢/本文将具体介绍如何如何禁止电脑下载东西或者安装软件。
使用方法如下；INTERNET 属性里可以设置！依次打开INTERNET选项，然后选择安全，然后选择安全里的INTERNET的“自定义级别”然后在里面有许多选项，你找到。
“文件下载”选择允许下载就可以了，然后按应用A，再确定！一.运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpedit.msc-计算机配置-管理模板-windows组件-ms installer-启动“禁用ms installer以及“禁止用户安装”(Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定) (策略里启用：禁用“添加/删除程序”,再启用下面的策略：掌握台－－用户配置－－管理模板－－系统”中的“只运行答应的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序。
而让你运行的程序限制又限制。
)可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除全部用户名就可以。
二.用超级兔子三.我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。
这样子大多数安装程序就不能安装了，因为他会禁止掉全部需要调用WINDOWS INSTALLER的安装程序，尤其是那些*.msi的确定不能安装的。
四.在掌握面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个方法来运行进管理员帐户：gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派....下面有.....装载和卸载程序...允许信任以托付...五.运行 msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以六.设置用户权限给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装名目下的就不能用了。
XP系统禁止安装软件的方法
XP系统禁止安装软件的方法假期到了，很多孩子来家里做客，很有可能闹着要玩电脑，如果自己不在电脑旁边，别人在玩电脑时，可能会在电脑上安装很多软件，每次都得花很多时间去清理垃圾软件。
当无法拒绝时要怎样既能够让他们玩，而且又不能让他们随意安装软件呢。
接下来店铺要介绍的是XP 系统如何禁止安装软件的三个方法。
XP系统禁止安装软件方法一：1.打开“控制面板”，点击“管理工具”;2.进入管理工具窗口后，双击打开“服务”;3.“服务”窗口向下拖动滚动条，双击打开“Windows Installer”属性窗口;4.在“常规”选项卡下，设置“启动类型”为“已禁用”，点击“应用”;5.在“服务状态”一栏点击“停止”，“Windows Installer”服务就会停止，服务状态变为全灰状态，按“确定”退出窗口，禁用Windows Installer安装服务设置完成。
XP系统禁止安装软件方法二：1.点击开始菜单中的“运行”程序，输入“regedit”，打开注册表编辑器;2.依次展开：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Window s\Installer，右击Installer——新建——DWORD值;3.将该项重命名为“DisableUserInstalls”，双击此项，将“数据数值”值改为2;4.再右击Installer——新建——DWORD值;5.重命名为“DisableUserInstalls_Intelset_undo”，双击将“数据数值”改为“062ce6f0”，退出注册编辑器窗口，重启电脑，禁止安装软件设置方法就完成了，如果自已以后要安装软件，删除刚才新建的两项即可。
XP系统禁止安装软件方法三：1.打开开始菜单中的“运行”程序，输入“gpedit.msc”，打开组策略;2.依次打开管理模板——Windows组件——Windows Installer，在右侧双击“禁用Windows Installer”;3.在“设置”选项卡下，选择“已启用”，然后在“禁用Windows Installer”选择“总是”，点击“应用”与“确定”，退出窗口;4.接着选择“禁止用户安装”这一项，双击打开其属性;5.在“设置”选项卡下，选择“已启用”，“用户安装的行为”选择“禁止用户安装”点击“应用”与“确定”退出窗口;6.接着在左侧，依次打开用户配置——管理模板——系统。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1.打开"组策略"(gpedit.msc)-->"计算机配置"-->"管理模板"-->"Windows组件
"-->"Windows Installer"下启用"禁止用户安装".
2.打开"组策略"(gpedit.msc)-->"用户配置"-->"管理模板"-->"Windows组件
"-->"Windows Installer"下启用"禁止从可移动媒体进行任何安装".
3.在文件夹的"属性"中的"安全"里对用户给予相应的权限.
还有
就XP而行, 开始的运行中输入gpedit.msc确定,点计算机配置下管理模板加
号,windows组件加号，点windows installer,在右侧双击禁止用户安装，点选已启用．
绿色软件是不经过注册表的，所以你那种方法没有用
只有在组策略设置允许使用的程序，其他的禁止这样即使他们安装了，也是不能使用的 \ R7o P$} V/y v x n
具体的方法为：
如果你的电脑设置了多个用户，有些程序我们可能不希望其他用户随意运行，也能在组策略中设置。
打开“组策略控制台→用户配置→管理模板→系统”中的“只运行许可的Ｗｉｎｄｏｗｓ应用程序”并启用此策略，然后点击下面的“允许的应用程序列表”边的“显示”按钮，弹出一个“显示内容”对话框，在此单击“添加”按钮来添加允许运行的应用程序即可。
以后一
般用户只能运行“允许的应用程序列表”中的程序。
包含“计算机配置”部分和“用户配置”部分。
如果您希望应用的策略设置仅包含对该 GPO 的一个部分的配置更改，您可以配置该GPO 以使系统不处理未使用的部分。
此时，您可以减少 Windows 处理 GPO 所花的时间。
1. 单击开始，指向程序，指向管理工具，然后单击“Active Directory 用户和计算机”。
2. 执行下列步骤之一：•如果您想要编辑链接到域的 GPO 的安全设置，则右键单击该域，然后单击属性。
•如果您想要编辑链接到一个组织单元的 GPO 的安全设置，则单击展开该域，右键单击该组织单元，然后单击属性。
3. 单击组策略选项卡，单击要配置的 GPO，然后单击属性。
4. 执行下列步骤之一或都执行：•单击以选中“禁用计算机配置设置”复选框，然后，当收到“确认禁用”消息时单击是。
•单击以选中“禁用用户配置设置”复选框，然后，当收到“确认禁用”消息时单击是。
5. 单击确定，单击应用，然后单击确定。
6. 退出“Active Directory 用户和计算机”管理单元。
参考资料：
/default.aspx?scid=kb;zh-cn;
可以通过组策略编辑器来禁用组策略控制台
运行组策略编辑器，启用“只允许运行Windows应用程序”的组策略项目，无论你是否在“只允许运行程序列表”中，添加了gpedit.msc命令，只要“只允许运行Windows应用程序”的组策略项目生效，系统的组策略就会自动“自锁”，即使你在超级管理员帐号下使用“gpedit.msc”命令，也不能打开系统的组策略编辑窗口
附：解自锁办法
重新将服务器系统启动一下，在启动的过程中不停地按下F8功能键，直到出现系统的启动菜单，然后执行其中的“带命令行提示的安全模式”命令，将服务器系统切换到命令行提示符状态;
接下来在命令提示符下直接执行mmc.exe字符串命令，在弹出的系统控制台界面中，单击“文件”菜单项，并从弹出的下拉菜单中单击“添加/删除管理单元”选项，再单击其后窗口中的“独立”标签，然后单击“添加”按钮;再依次单击“组策略”、“添加”、“完成”、“关闭”、“确定”按钮，这样就能成功添加一个新的组策略控制台;以后，你就能重新打开组策略编辑窗口 &r ~*i:| W
参考资料：/os/win/269/2085269.shtml
方法1是先进入带命令行提示的安全模式，在命令提示符下输入“regedit”，打开注册表找到
“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer ”，把“RestrictRun”的键值改为0即可。
方法2是先进入带命令行提示的安全模式，输入“reg add
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v RestrictRun /t reg_dword /d0”命令，这时会有提示是否覆盖存在的“RestrictRun”键值项，输入Y 即可。
如果禁止从网络登陆的话，可以在组策略里面设置的。
运行“gpedit.msc”->计算机配置->windows设置->安全设置->本地策略->用户权利指派->拒绝从网。