如何禁止受限使用者安裝程式

1樓：匿名使用者

給你一個比較完整的答案，祝你好運！

執行gpeditmsc開啟組策略，在管理模板裡開啟windows元件，有個windows安裝服務，將右邊的東西你看一下,具體方法:執行gpeditmsc->計算機配置->管理模板->windows元件->ms installer->啟動「禁用ms installer"以及「禁止使用者安裝」

windows installer右邊視窗中雙擊禁用windows installer選中已啟用，點確定

策略裡啟用：禁用「新增/刪除程式」,再啟用下面的策略：控制檯－－使用者配置－－管理模板－－系統」中的「只執行許可的windows應用程式」，在「允許的應用程式列表」裡「新增允許執行的應用程式而讓你執行的程式限制又限制

可以在組策略裡作出限制，但只要使用者可以進入組策略，那他還是可以安裝檔案的，設定的方法進入組策略後，進入使用者許可權設定裡找到安裝檔案項刪除所有使用者名稱就可以

二用超級兔子

三我的電腦上----右鍵選管理-----開啟服務和應用程式裡面的服務------在右邊查詢windows installer-----雙擊開啟，將啟動型別改為已禁止

這樣子大多數安裝程式就不能安裝了，因為他會禁止掉所有需要呼叫windows installer的安裝程式，尤其是那些*msi的肯定不能安裝的

四在控制面板裡的使用者帳號裡面,建立一個帳號,不給安裝許可權,自己想安裝的時候就點右鍵選擇以管理員帳號來執行這個安裝程式,一些要修改系統檔案的程式也用這個辦法來執行

進管理員帳戶：

gpedit.msc－計算機配置－windows設定－安全設定－使用者權利指派下面有裝載和解除安裝程式允許信任以委託

五"執行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以

六設定使用者許可權

給管理員使用者名稱加密新建一個user組裡的使用者讓他們用這個賬號登陸安裝目錄下的就不能用了

啟用多使用者登入，為每個使用者設定許可權，最好只有管理者許可權的才能安裝程式

還有，你要是2000、xp或者2003系統的話將磁碟格式轉換為ntfs格式的，然後設定上使用者，給每個使用者設定上許可權

2樓：匿名使用者

在帳戶管理裡設定許可權，管理員使用者就是administrator.新建一個使用者設定普通使用者就可以了。