如何用組策略禁止安裝軟件

1、在XP中如何禁止安裝軟件一運(yùn)行g(shù)peditmsc打開組策略，在管理模板里打開windows組件，有個windows安裝服務(wù)，將右邊的東西你看一下具體方法:運(yùn)行g(shù)peditmsc計算機(jī)配置管理模板windows組件msinstaller啟動“禁用msinstaller“以及“禁止用戶安裝”WindowsInstaller右邊窗口中雙擊禁用WindowsInstaller選中已啟用，點(diǎn)確定策略里啟用：禁用“添加刪除程序”再啟用下面的策略：控

2、制臺－－用戶配置－－管理模板－－系統(tǒng)”中的“只運(yùn)行許可的Windows應(yīng)用程序”，在“允許的應(yīng)用程序列表”里“添加允許運(yùn)行的應(yīng)用程序而讓你運(yùn)行的程序限制又限制可以在組策略里作出限制，但只要使用者可以進(jìn)入組策略，那他還是可以安裝文件的，設(shè)置的方法進(jìn)入組策略后，進(jìn)入用戶權(quán)限設(shè)置里找到安裝文件項(xiàng)刪除所有用戶名就可以二用超級兔子三我的電腦上右鍵選管理打開服務(wù)和應(yīng)用程序里面的服務(wù)在右邊查找WindowsInstaller擊打開，將啟動類型改為已禁

3、止這樣子大多數(shù)安裝程序就不能安裝了，因?yàn)樗麜沟羲行枰{(diào)用WINDOWSINSTALLER的安裝程序，尤其是那些msi的肯定不能安裝的四在控制面板里的用戶帳號里面建立一個帳號不給安裝權(quán)限自己想安裝的時候就點(diǎn)右鍵選擇以管理員帳號來運(yùn)行這個安裝程序一些要修改系統(tǒng)文件的程序也用這個辦法來運(yùn)行進(jìn)管理員帳戶：gpedit.msc－計算機(jī)配置－WINDOWS設(shè)置－安全設(shè)置－用戶權(quán)利指派下面有裝載和卸載程序允許信任以委托五“運(yùn)行“msconfig

4、直接禁掉就可以了除2000不能直接用其它都可以六設(shè)置用戶權(quán)限給管理員用戶名加密新建一個USER組里的用戶讓他們用這個賬號登陸安裝目錄下的就不能用了啟用多用戶登錄，為每個用戶設(shè)置權(quán)限，最好只有管理者權(quán)限的才能安裝程序還有，你要是2000、XP或者2003系統(tǒng)的話將磁盤格式轉(zhuǎn)換為NTFS格式的，然后設(shè)置上用戶，給每個用戶設(shè)置上權(quán)限即使安裝是在用戶的安全上下文中運(yùn)行的，這個設(shè)置依然適用。如果停用或不配置這個設(shè)置，當(dāng)安裝是在用戶自身的安全上下文