禁止别人在你的电脑上安装软件-控制用户指定运行某些软件
禁止用户安装程序：
1具体方法:运行中输入gpedit.msc->本地计算机策略-> 计算机配置-> 管理模板-> Windows 组件-> Windows Installer，开启”禁用Windows Installer“和”禁止用户安装”。
2策略里启用：
用户配置->控制面板->添加或删除程序->开启删除“添加/删除程序”
用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，勾选已启用――在“允许的应用程序列表”里点击显示――添加，然后输入应用程序的执行文件名称（例如：QQ.exe）
禁止闪盘或移动硬盘的启动(适用于Windows XP/2000/2003)
1运行->regedit打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentCntrolSet＼ServiCES＼USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。
点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。
重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。
2隐藏盘符和禁止查看(适用于Windows系统)
打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER＼software＼microsoft＼Windows＼CurrentVersion＼Ploicies＼Explorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。
键值由四个字节组成，每个字节的每一位(bit)对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。
第一个字节代表从A到H 的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。
比如要关闭C盘，将键值改为04 00 00 00；要关闭D盘，则改为08 00 00 00，若要关闭C盘和D盘，则改为0C 00 00 00(C是十六进制，转成十进制就是12)。
3禁止安装USB驱动程序
在Windows资源管理器中，进入到“系统盘:＼WINDOWS＼inf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝” 复选
框，最后点击“确定”按钮。
再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上。
完成了以上设置后，该组中的用户就无法安装USB设备驱动程序了，这样就达到禁用的目的。
清除电脑上其它关程序：
1注:运行gpedit.msc――用户配置－－管理模板－－系统打开组策略
组策略常用设置详解-----任务栏和开始菜单设置详解。
需要开启的配制有：在开始菜单中删除一些程序，仅保留：关机与程序功能
禁止访问电脑硬盘
1开始--运行--输入gpedit.msc--打开组策略--用户配置--管理模板--Windows 组件--windows 资源管理器--防止从“我的电脑”访问驱动器--右键属性--设置为“已启用”--选择要禁止的盘符--确定
2如何禁止通过IE地址栏来访问磁盘
通过IE浏览器的地址栏，用户可以访问当前硬盘的分区，如果用户想要禁用这一功能，可以在注册表中进行相应的修改。
打开注册表编辑器，单击窗口左侧的树形列表，依次展开
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer子键，在其键值窗口中新建一个“DWORD值”类型的键值项，命名为“NoFileURL”，并设置其键值为“1”，
重新启动电脑，再次打开IE浏览器，在地址栏中输入磁盘的盘符，发现不能访问磁盘分区了。
但是有些系统，还必须在HKEY_CURRENT_USER\Software
\Microsoft\Windows\CurrentVersion\Policies\Explorer子键的键值窗口中再新建一个“DWORD值”类型的键值项，命名为“NoRun”，将其键值修改为“1”即可。
如何让别人不在你电脑上乱安装或卸载软件
如何让别人不在你电脑上乱安装或卸载软件管理员对电脑有绝对的控制权，来宾帐号只能浏览，盘下的东西肯定一样，但是来宾帐户对管理员的文件最多是查看，不能修改或删除，管理员却可以删除来宾帐户的所有文件，管理员和来宾帐户就像所有者与使用者的关系来宾账号的权限很低，不可以安装软件，不能删除，不能复制等操作。
不能更改系统设置。
下载东西也不行的，好像是会没。
但这不是绝对的，来宾账号的权限，是来宾组的权限，可以更改的。
如果来宾组的权限高，那么来宾账户权限就会高。
希望没把你弄晕。
1.我电脑现在是来宾用户什么权限也没有怎么办，有谁知道的请帮忙下啊，谢谢啊！不会的请不要乱回答啊！！第一，登陆超管（admini s trat or）第二，给来宾用户赋予权限步骤：（XP为例）1、登陆admi nistrator2、我的电脑-右键-管理-本地用户和组-用户-选择来宾账户的名称-右键-属性-隶属于-选中Users-删除-添加-admini strat ors-确定（应用）2．怎么设置来宾用户权限?总是有些人来上网乱搞东西,下载东西,电脑弄坏了也不管,让我烦不胜烦,而且关系还不是很好!所以我设置了一下来宾用户,怎么让来宾用户只能玩玩Q Q,听听歌,别的什么下载游戏都玩不了,怎么设置呢,请帮帮忙,高分回报如果你想更改来宾的权限只要在我的电脑右键菜单里选择“管理”，“本地用户和组”，“GUEST”右键，在“隶属于”里添加些有特定权限的组就可以了。
如果要进行更详细的设置需要通过“组策略”：在控制面板-管理工具-本地安全策略-安全设置-本地策略-用户权利指派里面指派帐户的权利，根据需要设置来宾用户的权限就可以了。
给U盘安装P E，U盘启动进P E，将windo ws\system32\config下的SAM和system文件复制出来，用SAMIn side破解密码即可，一分钱都不用花微软有个默认的管理员帐户，叫Admin i stra tor，显示的方法是：单击“开始→运行”，输入rege dit后回车，打开注册表编辑器，依次展开“HKEY_L OCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Curren tV ersi on\Winlog on\Specia lA cco unts\U serLi st”分支，将右边的Ad minis t rato r的值改为1。
公司电脑如何禁止电脑安装程序限制电脑安装软件如何禁止安装软件
公司电脑如何禁止电脑安装程序限制电脑安装软件如何禁止安装软件在公司电脑上禁止安装程序和限制安装软件是为了确保公司电脑系统的稳定性、安全性和提升员工工作效率。
以下是一些可行的方法来实施这些限制措施：1.设立管理员权限：在公司电脑上设立管理员账户，并仅授权给特定的IT管理员或经过授权的员工。
普通员工的账户只能获得有限的权限，无法进行新软件的安装。
2.使用许可证管理软件：利用许可证管理软件来控制员工在电脑上安装软件的能力。
许可证管理软件能够限制员工只能安装已授权的软件，并阻止未被许可的软件的安装。
3.应用白名单：创建一个应用白名单，该名单列出了可以在公司电脑上安装的软件。
只有名单上的软件才能被安装，而其他软件则会被拒绝。
这个白名单可以通过策略设置或者使用特定的软件管理工具来实施。
4.使用软件黑名单：同样地，创建一个软件黑名单，列出不能在公司电脑上安装的软件。
这个黑名单可以用来阻止员工安装任何被列入黑名单的软件。
5.操作系统和应用更新：确保公司电脑上的操作系统和应用程序保持最新的更新。
通过及时更新可以帮助解决已知的漏洞，提高系统的安全性，减少恶意软件的安装。
6.安装阻止软件：使用特定的安装阻止软件来限制员工安装新程序。
这些软件可以检测并阻止未经许可的软件安装，并向管理员发送通知。
8.培训和意识提升：向员工提供关于信息安全的培训和宣传活动，加强他们对公司电脑安全的意识。
告知员工安装未经授权的软件可能会导致电脑系统崩溃、数据丢失等问题的发生。
9.监控和审计：定期监控员工的电脑行为，以检查是否有未经授权的软件安装。
开展内部审计，确认员工是否遵守安装软件的规定。
总结起来，禁止公司电脑安装程序和限制安装软件可以通过设立管理员权限、使用许可证管理软件、应用白名单、软件黑名单、操作系统和应用更新、安装阻止软件、设置安全策略、培训和意识提升、监控和审计等手段来实施。
这些措施将有助于保障公司电脑系统的稳定性、安全性，并提升员工的工作效率。
win7禁止安装特定软件的方法
win7禁止安装特定软件的方法在win7系统中,想要禁止安装特定软件我们可以通过组策略编辑器进行设置,这样就能够避免流氓软件或是他人随意安装软件了,那么win7如何禁止安装特定软件呢?下面大番薯小编和大家一起来看看设置的具体方法。
禁止安装特定软件方法：
1、首先按组合键win+r打开运行窗口，输入gpedit.msc并按回车，如图所示：
2、调出本地组策略编辑器窗口后，依次展开计算机配置→windows设置→安全设置→软件限制策略，如图所示：
3、接着选中软件限制策略，点击右键选择创建软件限制策略，如图所示：
4、随后出现下述选项，我们点击其他规则，如图所示：
5、在其他规则中，我们在空白处点击鼠标右键，以新建证书规则为例，点击新建证书规则，如图所示：
6、弹出新建证书规则窗口，我们点击浏览，找到要禁止安装软件的证书，由于篇幅限制，有疑问的朋友可在网络查看如何查看软件的证书，如图所示：
7、最后，添加证书之后，点击确定保存设置，下次再安装同证书的软件便会被禁止，如图所示：
以上便是禁止安装特定软件的具体操作步骤,有需要的朋友不妨试一试。
教你如何在电脑上面限制安装软件
教你如何在电脑上面限制安装软件
在电脑上限制安装软件可以帮助提高计算机的安全性和稳定性，防止未经授权的软件对系统造成破坏或滥用资源。
本文将教你如何在Windows 操作系统上限制安装软件。
1.使用管理员权限登录计算机：
要对计算机设置限制安装软件的权限，首先需要以管理员身份登录计算机。
只有管理员有权对计算机进行系统设置的更改。
3.设置“阻止安装应用程序”策略：
4.启用“阻止安装应用程序”策略：
将“阻止安装应用程序”策略设置为“已启用”，然后单击“确定”按钮。
这将阻止普通用户在计算机上安装任何软件，只允许管理员进行软件安装。
5.配置“阻止安装应用程序”策略的范围：
如果你只想限制特定的用户或组织单位安装软件，可以配置“阻止安装应用程序”策略的范围。
在“阻止安装应用程序”策略的详细设置中，选择“启用”，然后点击“显示”。
在“显示”窗口中，可以选择适用的用户或组织单位。
6.应用并保存设置：
除了限制安装软件，还应该考虑其他安全措施，如定期更新操作系统和应用程序、安装可靠的杀毒软件、定期备份重要数据等。
保持计算机安全是保护个人信息和计算机资源的重要措施。
希望本文的步骤能帮助你限制计算机上的软件安装，提高计算机的安全性和稳定性。
请确保在进行任何系统设置更改之前备份重要数据，并小心操作。
怎么禁止电脑安装软件
怎么禁止电脑安装软件软件，国标中对软件的定义为：与计算机系统操作有关的计算机程序、规程、规则，以及可能有的文件、文档及数据。
那么你知道怎么禁止电脑安装软件吗?小编为大家介绍一下禁止电脑安装软件的具体操作步骤，下面大家跟着店铺一起来了解一下吧。
禁止电脑安装软件方法一：通过组策略禁止电脑安装软件1、按下Win+R键，在运行中输入“gpedit.msc”后回车，打开本地组策略编辑器。
2、单击展开“管理模板”，单击打开“windows组件”，单击选中“windows installer”，双击“禁用ms installer"。
3、在“禁用Windows Installer”中，选择“已起用”，单击“仅用于非托管应用程序”，选择“始终禁用”，点击“确定”。
禁止电脑安装软件方法二：通过电脑管理软件来禁止win7电脑安装软件如果你觉得上面的方法较为复杂，也可以考虑通过部署电脑监控软件、网络监控软件来实现。
在此笔者推荐一款——大势至USB端口监控软件(百度搜索“大势至USB端口管理软件”即可下载)，通过在电脑上安装之后，就可以启用这款软件的“禁止打开的程序”或“只让打开的程序”等功能。
其中，“禁止打开的程序”是禁止电脑安装或运行的程序列表，类似于一种黑名单的方式来阻止电脑安装或运行程序，你可以通过添加程序名称的方式即可阻止程序的安装或运行;而“只允许打开的程序”，是一种类似于白名单的方式来限定电脑只让安装或运行某些程序，这样你可以将一些常用的程序添加进去之后，其他任何程序都无法安装或运行了。
如下图所示：图：大势至USB禁用软件-禁止电脑安装软件的功能图：通过添加程序名称就可以只让列表中的程序运行总之，禁止电脑安装软件，禁止win电脑安装程序的方法很多，企业网络管理员可以根据自己的需要进行选择。
一般而言，通过组策略禁止安装软件、通过注册表禁止安装软件都可以通过一定的方式加以反向修改，从而容易绕过控制而重新可以安装软件;而通过网络控制软件来禁止电脑安装程序可以有效地防止被员工反向修改而绕过管理，同时通过电脑监控限制电脑安装程序的操作也比较方便，适合于各层次网络管理员的需要。
禁止其他用户运行特定软件
（2）“只运行许可的Windows 应用程序”：双击这个选项，选
择“启用”，接着单击“显示”，在弹出的窗口中单击“添加”按
钮，然后输入允许使用的程序的文件名，比如：Regedit.exe，这
样用户只能运行“注册表编辑器”。不过，最好不要使用这个选
项，如果不慎没有加入允许“注册表编辑器”运行，那么几乎
在右侧窗格创建名为DisallowRun 的双字节值，将其值设置为1
表示禁止运行所有应用程序，设置为0 表示允许运行所有程序。
接着创建一个新子项[HKE Y _C URRE N T_US E R\S o f t w are \
Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]，
本方法适用基于NT系统的WinXP,Win2000,Win2003
比较险恶~~用的时候再删除该文件就是。
想在自己电脑上禁止朋友玩游戏，又不能让人看出来是故意的（伤害感情）,这招就够绝的~~
比如：
把其放在QQ的安装文件夹下面，就ok了，不过要记得自己用的时候把它删了。
[原因]程序运行时会自动调用ws2_32.dll文件，ws2_32.dll是个动态链接库文件，位于系统文件夹中，Windows在查找动态链接库文件时，会先在应用程序当前目录搜索，如果没有找到然后才会搜索Windows所在目录，如果还是没有会搜索system32和system目录。新建的 ws2_32.dll文件不具备真正地ws2_32.dll文件所具有的功能，所以程序就无法运行了。
本机感染恶性病毒，请不要进入，否则后果自负！）。这样，以
后如果某个人想启动你的电脑，这个由你定制的新对话框就会
教大家如何禁止电脑安装软件只允许运行或打开特定软件的方法
教⼤家如何禁⽌电脑安装软件只允许运⾏或打开特定软件的⽅法为了保护电脑系统稳定和安全，许多企业通常需要限制⽤户安装或使⽤与⼯作⽆关的应⽤程序，因为某些恶意程序可能包含病毒、⽊马，安装后会导致系统异常，影响正常⼯作甚⾄造成数据泄露给公司带来巨⼤的损失，那么如何实现这⼀管理需求呢？⼤势⾄电脑⽂件防泄密系统是⼀款专业的保护电脑数据安全、防⽌电脑⽂件泄密的软件，通过这个软件可以⾮常简单的实现这个⽬的。
安装过程很简单，点击下⼀步即可，这⾥不过多介绍了，安装完成后，软件将⾃动启动并在后台运⾏，通过热键alt+F2可以调出软件登录窗⼝，我们只需要输⼊默认⽤户名admin和密码123就可以进⼊系统主界⾯了。
然后可以看到软件界⾯上有两项是“禁⽌打开的程序”和“只允许打开的程序”，我们可以根据⾃⼰的需要进⾏勾选，如果要禁⽌电脑打开⼀些程序，则勾选前者，如果只允许电脑运⾏特定程序，其他程序都不允许打开，则勾选后者。
详细设置步骤是：勾选“禁⽌打开的程序”，点击“+/-”，在弹出的窗⼝中输⼊关键词，例如“微信”，添加保存之后，打开微信程序，会⽴刻关闭。
设置“只允许打开的程序”⽅法相同。
如下图：注：添加关键词时可选择“普通”或“例外”，“普通”表⽰拦截，“例外”则表⽰放⾏。
图：设置禁⽌运⾏的程序如果不确定关键词，可以通过“深度检测程序特征”功能来确定。
打开要禁⽌的程序，拖动放⼤镜到程序窗⼝，⾃动读取程序特征，点击确定，然后保存即可。
图：深度检测⼯具设置好之后，更改软件默认密码并单击后台运⾏，这样软件可以随电脑启动⾃动后台运⾏，⾮管理员不能更改设置也不能卸载软件，在这台电脑安装和运⾏的程序都将受到严格的限制。
是⼀款专门的办公室电脑监控软件、局域⽹⽹络控制软件，可以禁⽌⽹络游戏、禁⽌上班炒股、禁⽌P2P软件下载、禁⽌在线看视频、局域⽹限制别⼈⽹速等，以及绑定局域⽹IP和MAC地址，防⽌ARP攻击⾏为等。
是⼀款专门的共享⽂件夹访问⽇志记录软件、服务器共享⽂件访问权限设置软件，可以实现只让读取共享⽂件⽽禁⽌复制共享⽂件、只让打开共享⽂件⽽禁⽌另存为本地和禁⽌拖拽共享⽂件以及只让修改共享⽂件⽽禁⽌删除共享⽂件，保护服务器共享⽂件安全，防⽌共享⽂件越权访问。
怎么禁止在电脑上安装任何程序
怎么禁止在电脑上安装任何程序如果我们的电脑不是只给自己用，有时候需要给小朋友玩，那么为了防止他们随意操作，安装无关软件，怎么设置呢，下面小编就来教大家怎么禁止在电脑上安装程序。
方法步骤：点击电脑桌面左下角的“开始”菜单，在运行栏内输入“gpeditmsc“，然后回车，打开组策略进入组策略，依次找到”计算机配置-》管理模板-》Windows组件-》Windows installer选项”在右边的窗口找到“禁止Windows installer”，双击这个选项，选择“已启用”在右边的窗口找到“禁止用户安装”，双击这个选项，选择“已启用”设置好之后点“确定”重新启动电脑就可以了;相关阅读：CPU、内存组装注意事项Intel 平台请注意主板的CPU插槽是非常脆弱的，不要手贱去触摸或其它利器刮。
AMD平台请注意CPU针脚，不要歪了。
打开主板盖，取下保护塑胶片(图中没有，小编的扔掉了，无法给大家展示)，将CPU轻轻放入，注意卡槽，不要错了方向。
装好之后盖回，压好。
如果使用CPU 配的散热器，底座已经有散热硅胶，直接压上。
锁好螺栓，检查散热器无法拔出来为装好。
如果使用自购散热器，可能需要在CPU上面涂抹散热硅胶。
有底座的装好底座。
根据内存的缺口，插入内存条，插反了插不进去的，看清楚，听到滴答一声说明插到位了，两边的锁扣扣住内存缺口。
将CPU风扇的线，插到主板上标识为CPU_FAN的四针的插槽，注意整理线，不要卡住风扇的转动。
将装好CPU、内存的主板放入机箱，对好机箱上的弹片孔，锁上螺丝。
固定螺丝较多，不要落下了。
补充：组装电脑有什么优势组装电脑优势一：潜在价值，物有所值组装电脑具有不少潜在的价值，如上论坛晒机器，上QQ群炫耀等。
上网炫耀是电脑必备的能力，国内论坛高配置用户较多，自己如果不炫耀一把心理会很不好受。
QQ群里面也是，高配置的人往往就等于高水平，如果想要自己创建QQ群，那么高配置几乎是少不了的。
组装电脑优势二：注重芯片散热，使用寿命长品牌机在设计的时候往往不会考虑到强力的散热，这不仅仅是温度的问题。
【Win10】如何禁止电脑安装软件
【Win10】如何禁止电脑安装软件
最近朋友问我，他孩子经常偷偷玩他电脑，在网页下载各种游戏，游戏捆绑了一堆软件安装，导致系统越来越慢，除了加密码还能怎么办呢？其实我们可以设置禁止win10电脑安装软件的，这就能解决被安装垃圾软件的问题。
详细操作方法如下：
第一步：按“win+R”快捷键打开运行窗口，输入“gpedit.msc”点击“确定”；
第二步：打开“本地组策略编辑器”窗口，依次点击“计算机配置”-“管理模板”-“windows组件”；
第三步：找到“Windows installer”的“关闭Windows installer”设置，鼠标双击打开；
第四步：勾选“已启用”，将禁用Windows installer改为“始终”，最后点击“确定”即可。
以上就是如何禁止Win10电脑安装软件的教程，我们禁止win10电脑安装软件之后，再也不用担心中全家桶病毒了。
简单设置电脑组策略，阻止电脑中其它帐户安装应用程序！
简单设置电脑组策略，阻止电脑中其它帐户安装应用程序！
自己的电脑在被他人使用时会被安装乱七八糟的软件，占用大量磁盘空间，那么今天与大家分享一招，可以阻止他人随意安装应用程序，在安装程序时会提示“权限不足请以员身份运行”，在程序文件右键点击，选择“以管理员身份运行”时同样也会提示。
“编辑组策略”方法如下：
组合键：WIN+R调出运行窗口，输入“gpedit.msc” 打开组策略编辑器：
定位至“计算机配置 - Windows设置 - 安全设置 - 本地策略 - 安全选项”，然后在右侧窗口中找到配置项“用户帐户控制: 在管理审批模式下管理员的提升提示行为”。
如图：
双击该项打开属性窗口，把设置修改为“提示凭据”。
如图：
以后电脑中其它帐户在安装应用程序时，就会弹出UAC用户帐户控制窗口，提示“权限不足请以员身份运行”，在程序文件右键点击，选择“以管理员身份运行”时同样也无法运行！。