如何禁止win7电脑安装任何软件
番茄系统家园 · 2021-08-14 13:30:13
一、运行打开组策略,在管理模板里打开组件,有个安装服务,将右边的东西你看一下,具体方法:运行-计算机配置-管理模板-组件-ms
-启动“禁用ms
以及“禁止用户安装”
右边窗口中双击
禁用Windows
Installer选中已启用,点确定
策略里启用:禁用“添加删除程序”,再启用下面的策略:控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”,在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制
可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以
二、用超级兔子
三、我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows
Installer-----双击打开,将启动类型改为已禁止
这样子大多数安装程序就不能安装了,因为他会禁止掉所有需要调用WINDOWS
INSTALLER的安装程序,尤其是那些*msi的肯定不能安装的
四、在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行
进管理员帐户:
gpedit.msc-计算机配置-WINDOWS设置-安全设置-用户权利指派下面有装载和卸载程序允许信任以委托
五、运行
msconfig
,直接禁掉就可以了除2000不能直接用,其它都可以
下文中运行的,这个设置依然适用。
如果停用或不配置这个设置,当安装是在用户自身的安全上下文中运行时,用户才能从可移动媒体安装;但当安装是用高系统特权运行时(如在桌面上提供的或“添加删除程序”中显示的安装),只有系统管理员可以使用可移动媒体。
免责声明: 凡标注转载/编译字样内容并非本站原创,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好,欢迎推荐给朋友阅读;本文链接: https://m.nndssk.com/post/33050.html。