关于win7禁止标准用户安装软件 如何禁止标准用户安装任何软件
番茄系统家园 · 2021-08-21 13:10:16
使用以上可使用
如下图微软给的官方介绍。
简单的说可以通过策略限制三类可执行文件.exe、安装程序.msi、脚本。
方法三种
文件哈希同一个软件安装包不管在哪个盘都可以被限制防止熊孩子拿游戏安装包挪位置安装
路径可以指定那个盘或者文件夹、文件
发布者规则软件发布时合法签名、数字证书等。
理论完了实际操作如下
1、确保服务已经运行且设为自动启动不然怎么折腾都没意义。微软已经清楚标明该服务禁用则功能也无法运行
2、可执行规则创建默认规则。3条自动生成。手动创建规则也可以需有一定基础
以下三条默认规则完全足够限制软件安装了因为大部分软件都是exe。
规则1标准用户和管理员用户都可以打开 file文件夹内exe建议软件安装此方便管理
规则2:标准用户和管理员用户都可以打开文件夹内exe(这个废话不然自带软件想IE浏览器都无法运行了)
规则3管理员用户都可以打开所有exe。
看似标准1和2对标准用户安装软件没限制啊其实不是 file和文件夹标准用户没权限复制文件进去跟谈不上打开了这样标准用户自行下载的软件都无法安装提示如下图二
常用语法
?:\ 防止优盘自动运行病毒
?:\*.exe 任何目录下的exe
D:\* D盘下的任何文件
免责声明： 凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/post/42222.html。猜你喜欢
最新应用
热门应用
