通过组策略可以实现禁止安装软件
禁止在电脑上安装软件或者下载软件的方法
面 ， 立一 个 帐 号， 给 安 装权 限 ， 建 不
自 己 想 安 装 的 时 候 就 点 右 键 选 择 以 管 理 员 帐 号 来 运 行 这 个 安 装 程 序 ，一 些 要 修 改 系 统 文 件 的 程 序 也
用这个办 法来运行 进管理 员帐户 ：
ｇ ｅ ｉ． Ｉ 一 计 算 机 配 置 一Ｗ Ｉ ｐ ｄｔ ＩＳ ＴＣ Ｎ－
启 动 “ 用 １ ｉ ｔ ｌ ” 及 “ 止 禁 Ｔ ｎ ａｅ 以 Ｉ ｓ ｌｒ Ｓ 禁 用 户 安 装 ” ｉｄ ｗ Ｉｓ ｌ ｒ右 边 窗 Ｗ ｎ ｏ ｓ ｎｔｌ ａｅ 口 中 双 击 禁 用 Ｗ ｉｄ ｗｓ ｎｔ ｌ ｎ ｏ Ｉｓ ｌ ｒ选 ａｅ 中巳启用 。
ＤＯＷ Ｓ设 置 一安 其 他 人 使 用 你 的 电 脑 ． 不 允 但
许 他 们 访 问 特 定 的 文件 ， 不 允 许 也
在 右 面 窗 口 中 点 右 键 ， 新 散 列 规 选 他们 安装软件 。 ３运 行 ｇ ｅ ｉ． Ｉ ｐ ｄｔ１Ｓ Ｔ Ｃ打 开 组 策 略 ． 在 管 理 模 板 里 打 开 ｗｎｏ ｉ ｄ ｗｓ组 件 ， 有 个 ｗｉｄ ｗｓ安 装 服 务 ，将 右 边 的 ｎｏ 东 西 你 看 一 下 ， 具 体 方 法 ： 运 行 ｇ ｅ ｉ ｓ 一＞计 算 机 配 置 一＞管 理 模 ｐｄｍ ｃ ｔ
２在 Ｗ ｉｄ ｗｓ ｎ ｏ ＸＰ 中 ： ｅｔ帐 户 Ｇｕ ｓ
因 为 他 会 禁 止 掉 所 有 需 要 调 用
ＷＩ ＮＤＯＷ Ｓ ＮＳ Ａ Ｌ Ｒ Ｉ Ｔ Ｌ Ｅ ．的 安 装 程 序 。 其 是 那 些 ＊ ｉ 肯 定 不 能 安 尤 ｍｓ 的 装 的 。 ５在 控 制 面 板 里 的 用 户 帐 号 里
方 法 三
怎么关闭自动安装程序,防止电脑自动安装软件
怎么关闭自动安装程序，防止电脑自动安装软件小编做网管的这几年当中碰到过很多次由于员工失误操作导致电脑中病毒木马导致文件丢失、电脑故障的，其实并不是这些员工不会操作电脑，而是现在很多网站加载的一些插件就自带木马或者流氓软件，当打开这些网站的时候点击允许就会自动下载安装，让人烦不胜烦。
那么有没有办法关闭自动安装程序，防止电脑自动安装这些流氓软件或者木马呢？有的，下面小编来跟大家分享下具体的操作方法。
一、通过组策略关闭自动安装。
1、在电脑桌面使用快捷键win键+r唤出运行窗口，在搜索框中输入services.msc，然后点击回车键登入。
2、在打开的服务窗口中首先找到Application Identity服务，然后双击打开。
3、在打开的窗口下方找到启动类型，然后在下拉的菜单中选中自动，在下方点击启动，最后点击确定即可。
4、返回电脑桌面，再次使用快捷键win键+R唤出运行窗口，在搜索框中输入gpedit.msc，然后点击回车键。
5、在打开的本地组策略编辑器中依次点击展开计算机配置—管理模板—windows组件，在其下找到并选中windows installer。
6、在右侧窗口中首先找到禁用Windows Installer，然后双击打开。
7、在打开的窗口中勾选已启用，然后在下方禁用Windows Installer中选中始终禁用，最后点击确定。
8、在右侧窗口中再次找到禁止用户安装，然后双击打开。
9、在打开的窗口中勾选已启用，然后在下方用户安装行为中选中隐藏用户安装，最后点击确定。
二、通过网管软件禁止。
1、百度大势至电脑文件防泄密系统，在其官网下载，下载完成后解压，然后在解压的文件中找到并双击大势至电脑文件防泄密系统V14.2.exe安装。
2、安装完成后返回电脑桌面使用快捷键alt+F2唤出登录窗口，根据提示输入账号和密码，然后点击确定。
3、在打开的主界面中首选找到网络行为控制，然后点击只允许打开的程序后面的+/-按钮。
禁止安装软件
禁止安装软件介绍在某些情况下，管理员可能希望禁止用户在计算机上安装软件。
这可能是出于安全原因，以防止恶意软件的安装，或是为了遵守组织的政策和规定。
本文档将介绍如何禁止安装软件的方法，以保护计算机和数据的安全。
方法1：操作系统权限管理在大多数操作系统中，管理员可以使用权限管理功能来限制用户的软件安装权限。
以下是一些常见操作系统的方法：Windows•在 Windows 系统中，管理员可以通过配置组策略来限制用户的软件安装权限。
可以使用组策略编辑器（gpedit.msc）来设置用户组策略。
•打开“组策略编辑器”，并导航到“计算机配置”>“Windows 设置”>“安全设置”>“软件限制策略”。
•在右侧面板中，可以启用各种策略选项，如禁止安装软件、仅允许安装数字签名软件等。
macOS•在 macOS 中，管理员可以使用“安全性与隐私”设置来限制应用程序的安装。
•打开“系统偏好设置”，点击“安全性与隐私”图标。
•在“通用”选项卡中，可以看到“允许从以下位置下载的应用程序”选项。
在这里，可以选择只允许从Mac App Store下载或只允许从认证开发者下载。
Linux•在 Linux 中，管理员可以使用包管理器或软件中心来控制软件安装权限。
•通过访问管理界面或使用命令行，管理员可以根据需要限制特定用户或组的软件安装权限。
方法2：应用白名单和黑名单另一种方法是使用应用白名单和黑名单来控制软件的安装。
应用白名单•应用白名单是指只允许系统上特定的应用程序运行，而阻止其他任何应用的安装和运行。
•白名单可以包括一系列被允许的应用程序的路径或哈希值。
•管理员可以使用安全策略或第三方工具来配置白名单。
应用黑名单•应用黑名单是指禁止系统上特定的应用程序运行，但允许其他应用的安装和运行。
•黑名单可以包括一系列被禁止的应用程序的路径或哈希值。
•管理员可以使用安全策略或第三方工具来配置黑名单。
方法3：使用第三方工具除了操作系统本身提供的功能，还可以使用第三方工具来禁止安装软件。
策略组禁止软件安装
策略组禁止软件安装 Ting Bao was revised on January 6, 20021策略组禁止软件安装策略可是好东西,禁止软件安装开始——运行：——“组策略”、“计算机配置”、“管理模板”、“Windows 组件”、“Windows Installer”中选择1)“禁用Windows Installer”、(已经启用)2) “禁止用户安装” (已经启用)组策略可是好东西你可以通过自己编写规则来最大限度阻止病毒运行,相当于一层防火墙.举例来说说吧U盘病毒盛行,你可用I:\.exe和I:\来阻止其运行,很不错吧还有一些简单规则最有效抗病毒\这种险恶的双面病毒,一下就隔离了,呵呵.还有隐私地方,回收站,系统还原文件夹保护好了,就算中毒了,也没事!级别：学者2月12日 20:00 在Windows XP中只有管理员登陆才能安装软件，如果是从客户登陆就不能安装，其他的功能几乎一样。
你在自己的机子上就开放Client用户，给别人使用然后自己使用管理员登陆。
这样就可以禁止他人在你的机子上安装软件，当然对自己是没有限制的Windows XP 客户端的软件限制策略 :1、运行组策略管理模板---Windows组件----Windows Installer---禁止用户安装--属性---已启用---禁止用户安装2、右击我的电脑--管理（或者打开管理工具里的服务也行）---服务---Windows Instaaler--改成禁用---就行了。
也可以用Winlock来设置降低权限为user即可-----------------------------------------内置管理员帐号是不可以降级的。
只可以禁用。
组策略中没有这样的设置，可以结合楼上的说法，禁用内置管理员帐号，给用户普通用户权限-------------------------------------------Windows XP组策略 & 应用组策略限制垃圾软件的安装和运行一、组策略的基本知识组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。
组策略禁止客户端软件安装及使用
用组策略彻底禁止客户端软件安装及使用我们企业网络中，经常会出现有用户使用未授权软件的情况。
比如，有些可以上网的用户使用QQ等聊天工具；而这往往是BOSS们所不想看到的东西。
所以限制用户使用非授权软件的重任就落到我们IT部头上了。
其实，限制用户安装和使用未授权软件，对于整个公司的网络安全也是有好处的，做了限制以后，有些病毒程序也不能运行了。
下面我们就来看看怎样通过组策略来限制用户安装和使用软件：一、限制用户使用未授权软件方法一：1. 在需要做限制的OU上右击，点“属性”，进入属性设置页面，新建一个策略，然后点编辑，如下图：2. 打开“组策略编辑器”，选择“用户配置”->“管理模板”->“系统”，然后双击右面板上的“不要运行指定的Windows应用程序”，如下图：3. 在“不要运行指定的Windows应用程序属性”对话框中，选择“已启用”，然后点击“显示”，如下图：4. 在“显示内容”对话框中，添加要限制的程序，比如，如果我们要限制QQ，那么就添加QQ.exe，如下图：5. 点击确定，确定…，完成组策略的设置。
然后到客户端做测试，双击QQ.exe，如下图所示，已经被限制了。
不过，由于这种方式是根据程序名的。
如果把程序名改一下就会不起作用了，比如我们把QQ.exe改为TT.exe，再登录，如下图，又可以了。
看来我们的工作还没有完成，还好Microsoft还给我们提供了其它的方式，接下来我们就用哈希规则来做限制。
6. 打开“组策略编辑器”，选择“用户配置”->“Windows设置”->“安全设置”->“软件限制策略”，右击“软件限制策略”，选择“创建软件限制策略”，如下图：7. 右击“软件限制策略”下的“其他规则”，选择“新建哈希规则”，如下图：8. 在“新建哈希规则”对话框中，点击“浏览”，找到要限制的软件，如下图：点击“确定”后，在右面板上就可以看到我们新建的哈希规则了。
把C盘设置成禁止安装任何软件？教你两个方法,告别C盘“红色危机”
把C盘设置成禁止安装任何软件？教你两个方法,告别C盘“红
色危机”
使用电脑的时候，我们不要把软件安装到C盘，否则会变慢，影响电脑的性能，那么怎样把C盘设置成禁止安装任何软件？下面教你两个方法。
方法一：限制驱动器C盘
1、首先在键盘上按下组合键【Win+R】，调出运行窗口，然后上面输入这串字符“gpedit.msc”，鼠标点击确定。
2、接下来将会打开【本地组策略编辑器】窗口，点击左侧的【用户配置】-【管理模板】-【Windows组件】，然后在右侧找到【Windows资源管理器】。
3、双击打开Windows资源管理器，从右侧的设置中找到【防止从“我的电脑”访问驱动器】这个选项。
4、鼠标双击将会打开新的弹窗，先点击【已启用】，然后在下方选择【仅限制驱动器C】，最后点击确定就行了。
方法二：更改其他盘符
1、依旧是先在键盘上按下组合键【Win+R】，打开运行窗口，这一次是在里面输入“regedit”，这串字符，然后按下回车键。
2、接下来就到了重点，大家一定要耐心找到这些路径：【计算机\\HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\C urrentVersion】。
3、最后在窗口中，分别双击打开【CommonFilesDir】和【CommonFilesDir(x86)】，将里面的【数值数据】更改为其他盘符，最后点击【确定】。
学会了禁止C盘安装任何软件的方法，以后再也不怕C盘空间不足啦。
如何用组策略禁止安装软件
在XP中如何禁止安装软件一运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以二用超级兔子三我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----击打开，将启动类型改为已禁止这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi 的肯定不能安装的四在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行进管理员帐户：gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托五"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以六设置用户权限给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限禁用Windows Installer服务。
windows系统如何禁止用户安装卸载任何程序
一、运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以二、用超级兔子三、我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的四、在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行进管理员帐户：gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托五、"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以六、设置用户权限给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS 格式的，然后设置上用户，给每个用户设置上权限禁用Windows Installer服务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
通过组策略可以实现禁止安装软件，当然通过注册表也是可以实现的，现发2个注册表文件来实现软件的禁止安装与否，有兴趣的可以下载，不需要钱的，放心好了。
不想下载的话，也可以自己做一个REG文件。
方法如下，新建一个TXT文档，把这些：Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] "EnableAdminTSRemote"=dword:00000001
"DisableUserInstalls"=dword:00000001
复制到文档里头，最后保存。
保存后把TXT文档的扩展名改成REG文件即可。
这个是组策略禁止安装软件的REG文件。
还有一个REG文件---组策略允许安装软件也是同样的方法。
把这些Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] "EnableAdminTSRemote"=dword:00000001
"DisableUserInstalls"=dword:00000000
编辑成REG文件。
自己去搞吧。
来源：自由天空技术论坛，原文链接：/thread-14291-1-1.html
使用方法：将下述代码保存为：*.bat ，*代表任意名称。
仅适用于xp sp2
复制内容到剪贴板程序代码
@echo off
Title 一键禁止安装软件
cls
color 0B
echo Windows Registry Editor Version 5.00 >Ban.reg
echo. >>Ban.reg
echo
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >> Ban.reg
echo "EnableAdminTSRemote"=dword:00000001 >>Ban.reg
echo "DisableUserInstalls"=dword:00000002 >>Ban.reg
echo "DisableUserInstalls_Intelset_undo"=dword:062ce6f0 >>Ban.reg regedit /s Ban.reg
del Ban.reg
复制内容到剪贴板程序代码
@echo off
Title 一键解除禁止安装软件
cls
color 0B
echo Windows Registry Editor Version 5.00 >LiftBan.reg
echo. >>LiftBan.reg
echo
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >> LiftBan.reg
echo "EnableAdminTSRemote"=dword:00000001 >>LiftBan.reg
regedit /s LiftBan.reg
del LiftBan.reg
原理，打开注册表：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer里面添加两个键
名称：DisableUserInstalls 类型：REG_DWORD 值：0x00000002(2)
名称：DisableUserInstalls_Intelset_undo 类型：REG_DWORD 值：
0x062ce6f0(103606000)
这样修改完注册表，就会禁止安装软件。
如果要允许安装，只需要把名称DisableUserInstalls 类型REG_DWORD 值
0x00000002(2)的值改成0x00000000(0)就可以了
最简单有效“禁止安装软件”的方法就是创建受限用户：
步骤1、首先以系统管理员(Administrator)的身份登录到WinXP。
2、点击选择“开始→控制面板”命令，在“控制面板”窗口中双击“用户账户”图标。
3、在弹出的窗口任务列表中点击“创建一个新用户”，然后在向导窗口的文本框内输入一个名称，这个名称将出现在欢迎屏幕或开始菜单中，点击“下一步”按钮。
4、在新出现的画面中提供了“计算机管理员”和“受限”两种权限。
用鼠标点选“受限”单选按钮，然后点击“创建账户”即可。
用创建的受限账户登陆计算机进行操作是不允许安装软件的，连病毒之类的也会拒之门外了。
三、禁止访问C盘
开始—运行—gpedit.msc，打开组策略窗口—用户配置下的“管理模板”—WINDOWS组件，双击打开Windows资源管理器，然后双击“防止从我的电脑访问驱动器”，打开“属性”窗口，选择“已启用”，然后选择“仅限制驱动器C”（你可以把你不想让别人打开的驱动盘都限制，呵呵），OK，完成
在
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer 里面添加两个键
名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2)
名称DisableUserInstalls_Intelset_undo 类型REG_DWORD 值
0x062ce6f0(103606000)
这样就可以了
如果要允许安装，只需要把
名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2)的值改成0x00000000(0)就可以了。