一.運行g(shù)pedit.msc打開組策略
在管理模板里打開windows組件,有個windows安裝服務,將右邊的東西你看一下,具體方法:運行g(shù)pedit.msc->計算機配置->管理模板->windows組件->ms installer->啟動“禁用ms installer"以及“禁止用戶安裝”
(Windows Installer右邊窗口中雙擊 禁用Windows Installer選中已啟用,點確定)
(策略里啟用:禁用“添加/刪除程序”,再啟用下面的策略:控制臺--用戶配置--管理模板--系統(tǒng)”中的“只運行許可的Windows應用程序”,在“允許的應用程序列表”里“添加允許運行的應用程序。而讓你運行的程序限制又限制。)
可以在組策略里作出限制,但只要使用者可以進入組策略,那他還是可以安裝文件的,設置的方法進入組策略后,進入用戶權(quán)限設置里找到安裝文件項刪除所有用戶名就可以。
二.用超級兔子.
三.我的電腦上
右鍵選管理-----打開服務和應用程序里面的服務------在右邊查找Windows Installer-----雙擊打開,將啟動類型改為已禁止。
這樣子大多數(shù)安裝程序就不能安裝了,因為他會禁止掉所有需要調(diào)用WINDOWS INSTALLER的安裝程序,尤其是那些*.msi的肯定不能安裝的。
四.在控制面板里的用戶帳號里面,建立一個帳號
不給安裝權(quán)限,自己想安裝的時候就點右鍵選擇以管理員帳號來運行這個安裝程序,一些要修改系統(tǒng)文件的程序也用這個辦法來運行
進管理員帳戶:
gpedit.msc-計算機配置-WINDOWS設置-安全設置-用戶權(quán)利指派....下面有.....裝載和卸載程序...允許信任以委托...
五."運行" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以
六.設置用戶權(quán)限
給管理員用戶名加密 新建一個USER組里的用戶 讓他們用這個賬號登陸 安裝目錄下的就不能用了。。。
啟用多用戶登錄,為每個用戶設置權(quán)限,只有管理者權(quán)限的才能安裝程序。
還有,你要是2000、XP或者2003系統(tǒng)的話將磁盤格式轉(zhuǎn)換為NTFS格式的,然后設置上用戶,給每個用戶設置上權(quán)限.
禁用Windows Installer服務。。。貌似可以。。
開始-->控制面板-->管理工具-->服務-->Windows Installer-->屬性-->禁用。
啟用組策略的用法如下:開始-運行-GPEDIT-用戶配置-WINDOW組件-終端服務-WINDOWS INSTALL 有四個選項,樓主可以根據(jù)需要選擇其中的若干項,如果權(quán)限足夠的話,可以選擇第一項“永遠以高特權(quán)進行安裝,這樣的話你要注意: 這個設置出現(xiàn)在“計算機配置”和“用戶配置”兩個文件夾中。要使這個設置生效,您必須在兩個文件夾中都將其啟用。
第一項:搜索順序,其中意義是:指定 Windows Installer 搜索安裝文件的順序。
按默認值,Windows Installer 先搜索網(wǎng)絡,然后搜索可移動媒體(軟盤、CD-ROM 或 DVD),最后再搜索 Internet (URL)。
要改變搜索順序,啟用該設置,然后按您要 Windows Installer 搜索的順序輸入代表每個文件來源的字母。:
--“n”代表網(wǎng)絡;
--“m”代表媒體;
--“u”代表 URL 或 Internet。
要排除某個文件來源,省略或刪除代表那個來源類型的字母
第二項:禁用回滾,意義是防止 Windows Installer 生成或保存在扭轉(zhuǎn)中斷或不成功的安裝時所需的文件。
這個設置防止 Windows Installer 對系統(tǒng)的狀態(tài)以及在安裝期間所作改動的順序做記錄。同時,它還阻止 Windows Installer 保留以后要刪除的文件。這樣做的結(jié)果是,如果安裝沒有完成,Windows Installer 就無法將計算機還原到原始狀態(tài)。
這個設置是為了減少安裝程序所需的臨時磁盤空間量而設計的。同時,這項設置還防止居心叵測的用戶利用中斷安裝來收集計算機內(nèi)部狀態(tài)的數(shù)據(jù)或搜索安全系統(tǒng)文件。但是,由于安裝不完整可能會導致系統(tǒng)或程序無法運行,除非很有必要,不要使用這個設置。
這個設置出現(xiàn)在“計算機配置”和“用戶配置”文件夾中。無論這個設置在兩個文件夾中的哪一個里被啟用(即使在另一個文件夾中已明顯地被停用),這個設置即處于啟用狀態(tài)。
第三項:阻止從可移動媒體進行任何安裝,其直觀意義是不能用軟驅(qū)或者光驅(qū)來安裝,防止用戶從可移動媒體安裝程序。
如果用戶試圖從可移動媒體,如 CD-ROM、軟盤和 DVD 安裝程序,消息會出現(xiàn),聲稱找不到這個功能。
即使安裝是在用戶的安全上下文中運行的,這個設置依然適用。
如果停用或不配置這個設置,當安裝是在用戶自身的安全上下文中運行時,用戶才能從可移動媒體安裝;但當安裝是用高系統(tǒng)特權(quán)運行時(如在桌面上提供的或“添加/刪除程序”中顯示的安裝),只有系統(tǒng)管理員可以使用可移動媒體。
在管理模板里打開windows組件,有個windows安裝服務,將右邊的東西你看一下,具體方法:運行g(shù)pedit.msc->計算機配置->管理模板->windows組件->ms installer->啟動“禁用ms installer"以及“禁止用戶安裝”
(Windows Installer右邊窗口中雙擊 禁用Windows Installer選中已啟用,點確定)
(策略里啟用:禁用“添加/刪除程序”,再啟用下面的策略:控制臺--用戶配置--管理模板--系統(tǒng)”中的“只運行許可的Windows應用程序”,在“允許的應用程序列表”里“添加允許運行的應用程序。而讓你運行的程序限制又限制。)
可以在組策略里作出限制,但只要使用者可以進入組策略,那他還是可以安裝文件的,設置的方法進入組策略后,進入用戶權(quán)限設置里找到安裝文件項刪除所有用戶名就可以。
二.用超級兔子.
三.我的電腦上
右鍵選管理-----打開服務和應用程序里面的服務------在右邊查找Windows Installer-----雙擊打開,將啟動類型改為已禁止。
這樣子大多數(shù)安裝程序就不能安裝了,因為他會禁止掉所有需要調(diào)用WINDOWS INSTALLER的安裝程序,尤其是那些*.msi的肯定不能安裝的。
四.在控制面板里的用戶帳號里面,建立一個帳號
不給安裝權(quán)限,自己想安裝的時候就點右鍵選擇以管理員帳號來運行這個安裝程序,一些要修改系統(tǒng)文件的程序也用這個辦法來運行
進管理員帳戶:
gpedit.msc-計算機配置-WINDOWS設置-安全設置-用戶權(quán)利指派....下面有.....裝載和卸載程序...允許信任以委托...
五."運行" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以
六.設置用戶權(quán)限
給管理員用戶名加密 新建一個USER組里的用戶 讓他們用這個賬號登陸 安裝目錄下的就不能用了。。。
啟用多用戶登錄,為每個用戶設置權(quán)限,只有管理者權(quán)限的才能安裝程序。
還有,你要是2000、XP或者2003系統(tǒng)的話將磁盤格式轉(zhuǎn)換為NTFS格式的,然后設置上用戶,給每個用戶設置上權(quán)限.
禁用Windows Installer服務。。。貌似可以。。
開始-->控制面板-->管理工具-->服務-->Windows Installer-->屬性-->禁用。
啟用組策略的用法如下:開始-運行-GPEDIT-用戶配置-WINDOW組件-終端服務-WINDOWS INSTALL 有四個選項,樓主可以根據(jù)需要選擇其中的若干項,如果權(quán)限足夠的話,可以選擇第一項“永遠以高特權(quán)進行安裝,這樣的話你要注意: 這個設置出現(xiàn)在“計算機配置”和“用戶配置”兩個文件夾中。要使這個設置生效,您必須在兩個文件夾中都將其啟用。
第一項:搜索順序,其中意義是:指定 Windows Installer 搜索安裝文件的順序。
按默認值,Windows Installer 先搜索網(wǎng)絡,然后搜索可移動媒體(軟盤、CD-ROM 或 DVD),最后再搜索 Internet (URL)。
要改變搜索順序,啟用該設置,然后按您要 Windows Installer 搜索的順序輸入代表每個文件來源的字母。:
--“n”代表網(wǎng)絡;
--“m”代表媒體;
--“u”代表 URL 或 Internet。
要排除某個文件來源,省略或刪除代表那個來源類型的字母
第二項:禁用回滾,意義是防止 Windows Installer 生成或保存在扭轉(zhuǎn)中斷或不成功的安裝時所需的文件。
這個設置防止 Windows Installer 對系統(tǒng)的狀態(tài)以及在安裝期間所作改動的順序做記錄。同時,它還阻止 Windows Installer 保留以后要刪除的文件。這樣做的結(jié)果是,如果安裝沒有完成,Windows Installer 就無法將計算機還原到原始狀態(tài)。
這個設置是為了減少安裝程序所需的臨時磁盤空間量而設計的。同時,這項設置還防止居心叵測的用戶利用中斷安裝來收集計算機內(nèi)部狀態(tài)的數(shù)據(jù)或搜索安全系統(tǒng)文件。但是,由于安裝不完整可能會導致系統(tǒng)或程序無法運行,除非很有必要,不要使用這個設置。
這個設置出現(xiàn)在“計算機配置”和“用戶配置”文件夾中。無論這個設置在兩個文件夾中的哪一個里被啟用(即使在另一個文件夾中已明顯地被停用),這個設置即處于啟用狀態(tài)。
第三項:阻止從可移動媒體進行任何安裝,其直觀意義是不能用軟驅(qū)或者光驅(qū)來安裝,防止用戶從可移動媒體安裝程序。
如果用戶試圖從可移動媒體,如 CD-ROM、軟盤和 DVD 安裝程序,消息會出現(xiàn),聲稱找不到這個功能。
即使安裝是在用戶的安全上下文中運行的,這個設置依然適用。
如果停用或不配置這個設置,當安裝是在用戶自身的安全上下文中運行時,用戶才能從可移動媒體安裝;但當安裝是用高系統(tǒng)特權(quán)運行時(如在桌面上提供的或“添加/刪除程序”中顯示的安裝),只有系統(tǒng)管理員可以使用可移動媒體。