教你怎么禁止别的帐号登陆我的电脑？
默认情况下，加入域环境下的电脑只要能连接网络，所有的域帐号都能登陆本机。就算没有连接网络，以前登陆过这台电脑的帐号也能脱机登陆。如此，本机俨然成为了公用电脑了！出于某些原因，能否禁用其它帐号登陆本机呢？？
工具/原料
Windows OS
组策略可用（即非HOME版操作系统）
步骤一打开组策略
]在windows7中，点击屏幕左下角的“开始”按钮，在弹出的菜单中，有一项“搜索程序和文件”输入框，在其中输入“gpedit.msc”，再按回车即可，或选择“运行”：
在XP中，直接运行“开始”菜单中的“运行”：
在打开的“运行”对话框同样输入“gpedit.msc”命令，并点击“确定”按钮：
都将打开组策略窗口：
在打开的组策略窗口左边，我们依次定位展开“计算机配置”—“Windows设置”—“安全设置”—“本地策略”，最后点击打开“用户权限分配”：
步骤二仅允许某特定帐号登陆本机
如果你是要禁止除你特定的某几个帐号能登陆本机外，其它新旧帐号都不能登陆本机，则参考本步骤。当然，我们自己的电脑也应该这样设置一下以保安全。
在“用户权限分配”右边，找到“允许本地登录”项：
windows7系统中的“允许本地登录”项在XP中叫做“在本地登录”：
双击此项，打开“允许本地登录属性”对话框：
在当前的“允许本地登录”列表中，显示了所有允许登陆本机的帐号，如上图；
注意上图中显示是“administrators”，是管理员组，不是“administrator”管理员帐号；我们需要将这些帐号全部删除掉，选择一个帐号后点击“删除”按钮即可。下图中已经删除了所有帐号：
然后点击“添加用户或组”按钮，弹出“选择用户或组”对话框：
在“输入对象名称来选择”文件框中输入我们允许登录本机的帐号，再点击“检查名称”按钮：
如果帐号存在且你输入正确，此时会自动检测帐号，并会带下划线的完整显示是本机还是域帐号：
点击“确定”按钮，返回“允许本地登录属性”对话框，显示我们已经添加的帐号：
添加完成后，点击“确定”按钮保存并退出即可。
步骤三仅禁止某特定帐号登陆本机
如果你只是不想让某几个人的帐号不能登录本机，则可参考此步骤。
在“用户权限分配”右边，找到“允许本地登录”项：
双击之，打开“拒绝本地登录属性”对话框：
在该对话框“拒绝本地登录”列表中，显示的是当前禁止登录本机的帐号。
点击“添加用户或组”按钮，添加你不想让TA登录本机的帐号，方法同步骤二，此略；
添加完成后，记得点击“确定”按钮保存设置。
注意事项
家庭版没有组策略，所以不能限制登录。
为了安全起见，建议家庭电脑也参考此设置，并新建一个叫administrator的普通受限帐号并停用，再将原administrator帐号改名并停用。可在很大程度上减少成为肉鸡的可能。
某些情况下，简单的密码不空密码。空密码的话系统本身就不让登陆，而简单密码则很容易破解，你的选择呢？
如何禁止计算机下载东西或者安装软件? 113.248.169.*1楼 在INTERNET 属性里可以设置！依次打开INTERNET选项，然后选择安全，然后选择安全里的INTERNET的“自定义级别”然后在里面有很多选项，你找到。“文件下载”选择允许下载就 可以了，然后按应用A，再确定！ 一.运行gped it.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gp edit.msc->计算机配置->管理模板->windows组件->ms ins taller->启动“禁用ms installer"以及“禁止用户安装” (Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定) (策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许 运行的应用程序。而让你运行的程序限制又限制。) 可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。 ?2010-5-24 23:03 ?回复 113.248.169.*2楼 二.用超级兔子 三.我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。 这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*.msi的肯定不能安装的。 四.在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户： gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派....下面有.....装载和卸载程序...允许信任以委托... 五."运行" msconfig,直接禁掉就可以了.除2000不能直接用,其它都可以 六.设置用户权限 给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了。。。
告诉你win7禁止安装软件、win7限制安装软件的方法 作者：大势至日期：2014/1/21 有时候我们处于电脑安全的考虑，需要禁止电脑随意安装软件，限制电脑随意安装软件。尤其是当前国内用户正在逐步从XP操作系统向win7系统过滤，如何禁止win7安装软件、如何限制win7电脑随意安装程序就成为网管员所必须关注的一个功能。本文推荐两种不让win7安装软件、关闭win7随意安装软件的方法 方法一、通过组策略禁止电脑安装软件 1、按下Win+R键，在运行中输入“gpedit.msc”后回车，打开本地组策略编辑器。 2、单击展开“管理模板”，单击打开“windows组件”，单击选中“windows inst aller”，双击“禁用ms installer"。 3、在“禁用Windows Installer”中，选择“已起用”，单击“仅用于非托管应用程序”，选择“始终禁用”，点击“确定”。
二、通过电脑管理软件来禁止win7电脑安装软件 如果你觉得上面的方法较为复杂，也可以考虑通过部署电脑监控软件、网络监控软件来实现。在此笔者推荐一款——大势至USB端口监控软件，通过在电脑上安装之后，就可以启用这款软件的“禁止打开的程序”或“只让打开的程序”等功能。其中，“禁止打开的程序”是禁止电脑安装或运行的程序列表，类似于一种黑名单的方式来阻止电脑安装或运行程序，你可以通过添加程序名称的方式即可阻止程序的安装或运行；而“只允许打开的程序”，是一种类似于白名单的方式来限定电脑只让安装或运行某些程序，这样你可以将一些常用的程序添加进去之后，其他任何程序都无法安装或运行了。如下图所示：
如何禁止电脑下载东西或者安装软件? 我们经常在上网时可能不会注意这样的问题，网络流量，但当我们使用笔记本电脑上无线网时流浪是不能乱浪费的，有些套餐就有流量限制，但我们朋友在使用电脑时可不管这么多，要下载大软件照样下，那么有没什么办法有效限制下载呢/本文将详细介绍如何如何禁止电脑下载东西或者安装软件。 使用方法如下； INTERNET 属性里可以设置！依次打开INTERNET选项，然后选择安全，然后选择安全里的INTERNET的“自定义级别”然后在里面有很多选项，你找到。“文件下载”选择允许下载就可以了，然后按应用A，再确定！ 一.运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows 安装服务，将右边的东西你看一下,具体方法:运行gpedit.msc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” (Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定) (策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序。而让你运行的程序限制又限制。) 可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。
二.用超级兔子 三.我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。 这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*.msi的肯定不能安装的。 四.在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户： gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派....下面有.....装载和卸载程序...允许信任以委托... 五."运行" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以 六.设置用户权限 给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了。。。 启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序。 还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限.
怎么关闭自动安装程序，防止电脑自动安装软件 小编做网管的这几年当中碰到过很多次由于员工失误操作导致电脑中病毒木马导致文件丢失、电脑故障的，其实并不是这些员工不会操作电脑，而是现在很多网站加载的一些插件就自带木马或者流氓软件，当打开这些网站的时候点击允许就会自动下载安装，让人烦不胜烦。那么有没有办法关闭自动安装程序，防止电脑自动安装这些流氓软件或者木马呢？有的，下面小编来跟大家分享下具体的操作方法。 一、通过组策略关闭自动安装。 1、在电脑桌面使用快捷键win键+r唤出运行窗口，在搜索框中输入services.msc，然后点击回车键登入。 2、在打开的服务窗口中首先找到Application Identity服务，然后双击打开。
3、在打开的窗口下方找到启动类型，然后在下拉的菜单中选中自动，在下方点击启动，最后点击确定即可。
4、返回电脑桌面，再次使用快捷键win键+R唤出运行窗口，在搜索框中输入gpedit.msc，然后点击回车键。 5、在打开的本地组策略编辑器中依次点击展开计算机配置—管理模板—windows组件，
在其下找到并选中windows installer。 6、在右侧窗口中首先找到禁用Windows Installer，然后双击打开。 7、在打开的窗口中勾选已启用，然后在下方禁用Windows Installer中选中始终禁用，最
后点击确定。 8、在右侧窗口中再次找到禁止用户安装，然后双击打开。
9、在打开的窗口中勾选已启用，然后在下方用户安装行为中选中隐藏用户安装，最后点击确定。 二、通过网管软件禁止。 1、百度大势至电脑文件防泄密系统，在其官网下载，下载完成后解压，然后在解压的文件中找到并双击大势至电脑文件防泄密系统V14.2.exe安装。
如何禁止别人在自己的电脑上安装程序 利用WINDOWS XP的软件限制策略，开始--运行--GPEDIT.MSC--确定，打开组策略编辑器，依次展开计算机配置---windows设置--安全设置--软件限制策略--其他规则，在右面窗口中点右键，选新散列规则，点击浏览，找到游戏的可执行文件，然后将其安全级别设置为不允许的，建议对游戏目录下的所有应用程序都这样做（如果你觉得要更保险的方法就是对游戏目录下的所有文件都这样做，可以防止采用下载游戏更新包更新后使刚才设置的规则失效，因为这个规则是基于文件内容的，只要文件内容被更改，策略就失效了，我想不会有那款游戏一次把所有的游戏文件都更新吧）就可以了，以后不管他将这个游戏放到什么磁盘什么目录下，都无法被windows运行 上面的朋友的方法也可以限制程序运行，但是一旦游戏的安装目录更改到其他文件夹了，那么这种限制方法也就没有作用的了. 另外一法: 在运行输入gpedit.msc 依次展开该窗口中的“用户配置”/“管理模板”/“系统”项目，在对应“系统”项目右边的子窗口中，双击“不要运行指定的windows应用程序”选项，在其后弹出的界面中，将“已启用”选项选中。随后，你将在对应的窗口中看到“显示”按钮被自动激活，再单击“显示”按钮，然后继续单击其后窗口中的“添加”按钮，再将需要运行的应用程序名称输入在添加设置框中，最后单击“确定”按钮; 方法三,1 -internet选项-安全-自定义级别-文件下载-禁用 2 在Windows XP中: Guest帐户允许其他人使用你的电脑，但不允许他们访问特定的文件，也不允许他们安装软件。 3 一运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->windows installer->启动“禁用windows installer"以及“禁止用户安装” Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定 策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制 可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以 4 我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边
教你如何限制安装软件！ 一运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定 策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制 可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以 二用超级兔子 三我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止 这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的 四在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户： gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托 五"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以 六设置用户权限 给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了 启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序 还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限
限制电脑安装程序、只允许电脑运行指定应用程序的方法 2014/1/21 大多企业在计算机使用方面往往有严格的规范，一是为了防止电脑变成娱乐工具影响正常的工作，二是出于网络和计算机的安全考虑，限制一些软件、程序的安装运行或者只允许使用特定的应用程序， 实现上述要求的方法不少，但其中最简单、使用最普遍的是通过一个软件——大势至USB端口管理系统（百度搜索即可下载试用）。在电脑上安装这个小工具之后，可以实现对计算机一些硬件设备（USB端口、网卡、光驱等）的禁用，同时也可以做到限制某些程序的安装和运行，是一款功能比较全面的电脑保护工具。 大势至USB端口管理系统 通过软件界面可以了解到它的大致功能，操作也是非常简单的，勾选相应的控制选项即可，例如要禁止qq运行，则勾选“禁止打开的程序”并单击“设置禁止程序列表”添加“qq”即可，设置只允许打开的程序以此类推。总之，通过这一软件来保护电脑的系统安全还是十分方便的。 如果不想在电脑安装软件，那么win7系统同样可以通过修改注册表的方式实现这一要求，详细步骤如下： 1、首先在开始菜单搜索框里输入“regedit”，回车启动注册表编辑器，接着定位到： HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer；
2、接着在Explorer上右击鼠标，新建--DWORD (32位)值，将其命名为DisallowRun，注意大小写。
3、接着双击这个新建的DWORD值，将其数值改为1，到这一步，注册表里的程序限制功能已经打开，接下去就是指定限制对象了。 4、然后返回注册表左侧，仍然在Explorer上右击，选择新建--项，并同样命名为DisallowRun；
我的电脑自动安装软件怎么办我的电脑自动安装软件怎么办?电脑自动安装一些流氓软件，不胜其烦，经常会发现桌面上无缘无故就多出了一些自己并没有安装过的软件或者快捷方式，那么电脑自动安装软件怎么办呢?今天学习啦小编与大家分享下电脑自动安装软件的解决方法，有兴趣的朋友不妨了解下。 电脑自动安装软件解决方法 1.安装程序后会多出很多别的软件出来，这是因为现在很多软件在安装的时候会捆绑一些别的软件在里边，例如你要安装一个播放器，然后装完后发现还出现了输入法和浏览器等等别的你并未安装的软件。在安装的时候，别急着点下一步，多仔细看下，很多时候安装步骤的过程中，会有一些可以打钩的地方，仔细看下会发现它是在推广你安装一些别的软件，如果不需要，就一定要把前面的勾取消掉，再去按下一步。 2.软件的静默安装。这种情况可以说是比较恶心了，完全不会提示用户，直接把软件在后台安装下来。通常这样的软件可以先查看下软件的设置，看下有没有类似相关的设置，有就取消掉。没有的话就没有什么别的好方法可以防止它的静默后台安装，个人建议就卸载掉这样的软件。 3.中了恶意程序。这样的情况首先是更新杀毒软件到最新版，最好再启动到安全模式下查杀病毒，然后可以再利用第三方软件查看启动项目和计划任务项目，把不需要的项
目优化掉，再时常清理掉系统和上网的零时文件，保持系统的干净。 4.保持良好的系统备份习惯。当第一次安装好系统之后，最好可以再做一个一键备份，这样如果真出现什么问题可以考虑一键还原系统。一般比较重要的文件或者相片等资料不要放在系统的桌面上，可以在别的盘符创建个目录在发送快捷方式在桌面上，这样就避免了系统出现故障的时候丢失掉自己重要的文件。 5.清理系统启动项，有一些软件时通过系统启动项自动安装的，那么我们可以禁止这部分的启动项，以360安全卫士为例，打开360安全卫士，依次选择查看点击“优化加速”下的“启动项”，查找到你发现的自启动的软件，设置禁止启动。 使用360流量防火墙禁止该流氓软件访问网络，进入360流量防火墙，在管理网速设置禁止软件访问网络。 通过系统命令查看开机启动项，打开“开始”选“运行”，输入“msconfig”后选择“确定”，在系统配置实用程序中的各个标签中查找路径为C:\Documents and Settings\的启动项，禁用就可以了。如果以上方法都不能清楚的话可以进入电脑安全模式进行杀毒扫描卸载启动项，进入安全模式的方法，开机的时候不停地按F8会出现一个菜单,选择'安全模式'即可进入。当然在日常安装软件的过程中，要以预防为主，防治结合。不下载不明来历的软件，对下载的软件要进行杀毒扫描，对安装中的软件一定要去掉勾选
限制使用电脑中软件的方法 1、在该软件的安装目录下新建一个文件名为“ws2_32.dll”的文件，这样系统就会以文件出错误而禁止运行（可以新建一个内容为空的文本文件，然后改名为“ws2_32.dll”），本方法适用基于NT系统的WinXP、Win2000、Win2003，比较险恶！你要用的时候再删除该文件就是。想在自己电脑上禁止他人玩游戏，又不能让人家看出来是故意的而伤害了彼此的感情，这招就够绝的！比如：把其放在QQ的安装文件夹下面，就OK了，不过，要记得自己用的时候把它删除。 2、如果你的客户端是Windows XP Professional，那么就可以使用其中自带的软件限制策略 简单来说，软件限制策略是一种技术，通过这种技术，管理员可以决定哪些程序（虽然这里用了“程序”这个字眼，不过不单指“.exe”文件，其实，我们可以通过该技术，限制任何类型扩展名的文件被执行）是可信赖的，而哪些是不可信赖的，对于不可信赖的程序，则系统会拒绝执行。通常，管理员可以让系统使用以下几种方式鉴别软件是否可信赖：1）文件的路径； 2）文件的哈希（Hash）值； 3）文件的证书； 4）文件被下载的网站在Internet选项中的区域； 5）文件的发行商； 6）特定扩展名的所有文件； 7）其它强制属性。 软件限制策略不仅可以在单机的Windows XP操作系统中设置，仅影响当前用户或用户组，或者影响所有本地登录到这台计算机上的所有用户；也可以通过域，对所有加入该域的客户端计算机进行设置，同样可以设置影响某个特定的用户或用户组，或者所有用户。 我们这里仅就单机的形式进行说明，并设置影响所有用户。单机和工作组环境下的设置和这个是类似的。另一方面，有时我们可能因为错误的设置而导致某些系统组件无法运行（例如：禁止运行所有“msc”后缀的文件时，而无法打开“组策略编辑器”），出现这种情况时，我们只要重新启动系统到“安全模式”，然后使用Administrator账号登录并删除或修改这一策略即可。因为，“安全模式”下使用Administrator账号登录是不受这些策略影响的。 3、实例：假设这样的应用：员工的计算机仅可运行操作系统自带的所有程序（C盘），以及工作所必须的Word、Excel、PowerPoint和Outlook，其版本号皆为2003，并假设Office程序安装在D盘，员工电脑的操作系统为Windows XP Professional 1）运行“Gpedit.msc”打开“组策略编辑器” 我们发现，在“计算机配置”和“用户设置”下都各有一个“软件限制策略”的条目，到底使用哪个呢？如果你希望这个策略仅对某个特定用户或用户组生效，则使用“用户配置”下的策略；如果你希望对本地登录到计算机的所有用户生效，则使用“计算机配置”下的策略。由于这里我们需要对所有用户生效，因此选择使用“计算机配置”下的策略。 2）开始配置前，首先需要考虑一个问题：所允许的软件都有哪些特征，而禁用的软件又有哪些特征？ 针对软件的特征，采用一种最佳的策略，使所有需要的软件正确运行，限制使用的软件都无法运行。 在本例中，我们所允许的大部分程序都位于系统盘（C盘）的“Program Files”以及“Windows”文件夹下，因此可以通过文件所在路径的方法决定哪些程序是被信任的。而对于安装在D盘的“Office”程序，也可选择是通过路径或是文件哈希的方法来决定。 3）打开“计算机配置”下的“软件限制策略”条目，接着在“操作”菜单下点击“创建软件限制策略”（目前，在仅安装了SP1的XP上，默认是没有任何策略的，但是对于安装了SP2的系统，已经有建好的默认策略），系统将会创建两个新的条目：“安全级别”和“其它规则”。其中，在“安全级别”条目下又有两条规则，“不允许的”和“不受限的”，其中，前者的意思是，默认情况下，所有软件都不允许运行，只有特别配置过的少数软件才可以运行；而后者的意思是，默认情况下，
如何限制别人在我的电脑上乱安装软 件 一.运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpedit.msc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer\"以及“禁止用户安装” (Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定) (策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序。而让你运行的程序限制又限制。) 可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。 二.用超级兔子
三.我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。 这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*.msi的肯定不能安装的。 四.在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户： gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派....下面有.....装载和卸载程序...允许信任以委托... 五.\"运行\" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以 六.设置用户权限
系统管理员设置了系统策略，禁止进行此安装，怎么办 悬赏分：0|解决时间：2010-10-24 19:05 |提问者：cfpyl 最佳答案 尝试方法一: windows开始菜单，运行里面输入gpedit.msc打开组策略, 在"计算机配置"→管理模板→windows组件→windowsinstaller，右边第一项就是禁用windowsinstaller。 把它改成"未配置"或者"已禁用"就可以了。 尝试方法二: 开始，运行regedit，打开注册表，找到HKEY_CLASSES_ROOT\Installer\Products\4080110900063D11C8EF10054038389C这个注册表项目，删除即可。 如果出现多项4080110900063D11C8EF10054038389C删除没有子项目的那项即可 尝试方法三: 关于安装其他（非office2003）的MSI软件程序出现此类问题,可通过这个方法尝试解决。 解决方法如下： 1、打开"开始-控制面板-管理工具-本地安全策略" 2、点击"软件限制策略"，如果提示"没有定义软件限制策略"，那么就右键"创建软件限制策略" 3、创建后，双击右侧"强制"，选择"除本地管理员以外的所有用户"，确定。 尝试方法四: 安装微软提供的WindowsInstallerCleanUpUtility，它的主要功能是清除程序的WindowsInstaller配置信息。再重装WindowsInstaller后测试，如果还不行,打开组策略→用户配置→管理模板→Windows组件→Windows安装服务→将“禁止从媒体安装”设为“禁用”，将“永远以高特权进行安装”设置为“启用”，再试。
利用WINDOWS XP的软件限制策略，开始--运行--GPEDIT.MSC--确定，打开组策略编辑器，依次展开计算机配置---windows设置--安全设置--软件限制策略--其他规则，在右面窗口中点右键，选新散列规则，点击浏览，找到游戏的可执行文件，然后将其安全级别设置为不允许的，建议对游戏目录下的所有应用程序都这样做（如果你觉得要更保险的方法就是对游戏目录下的所有文件都这样做，可以防止采用下载游戏更新包更新后使刚才设置的规则失效，因为这个规则是基于文件内容的，只要文件内容被更改，策略就失效了，我想不会有那款游戏一次把所有的游戏文件都更新吧）就可以了，以后不管他将这个游戏放到什么磁盘什么目录下，都无法被windows 运行上面的朋友的方法也可以限制程序运行，但是一旦游戏的安装目录更改到其他文件夹了，那么这种限制方法也就没有作用的了. 另外一法: 在运行输入gpedit.msc 依次展开该窗口中的“用户配置”/“管理模板”/“系统”项目，在对应“系统”项目右边的子窗口中，双击“不要运行指定的windows应用程序”选项，在其后弹出的界面中，将“已启用”选项选中。随后，你将在对应的窗口中看到“显示”按钮被自动激活，再单击“显示”按钮，然后继续单击其后窗口中的“添加”按钮，再将需要运行的应用程序名称输入在添加设置框中，最后单击“确定”按钮; 方法三,1 -internet选项-安全-自定义级别-文件下载-禁用2 在Windows XP中: Guest帐户允许其他人使用你的电脑，但不允许他们访问特定的文件，也不允许他们安装软件。 3 一运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个
怎么禁止电脑安装新的软件 1.INTERNET选项→安全→自定义级别，在“安全设置”里把“文件下载”设置为禁用。 这个方法只能对付不懂电脑的人，对于一般的人都没有效的！ 2.注册表键值:HKEY_USERS\\.DEFAULT\\Software\\Microsoft\\Windows\\CurrentV ersion\\Internet Settings\\Zones\\3\\1803 键值为3即禁止下载,为0是允许下载 这个可以在WINDOWS XP的组策略中进行设置! 打开方式：运行——gpedit.msc 需要说明的是这里的“计算机配置”是对整个计算机中的系统配置进行设置的，是对计算机中所有用户的运行环境起作用；而“用户配置”则是对当前用户的系统配置进行设置的，它仅对当前用户起作用，步入正题。 1、隐藏电脑的驱动器 位置：用户配置\管理模板\Windows组件\Windows资源管理器\ 启用后，发现我的电脑里的磁盘驱动器全不见了，但在地址栏输入盘符后，仍然可以访问，如果再把下面的防止从“我的电脑”访问驱动器设置为启用，在地址栏输入盘符就无法访问了，但在运行里直接输入cmd，在Dos下仍然可以看见，接下来就是把CMD命令也禁用了。位置：用户配置\管理模板\系统\ 2、禁用注册表 位置：用户配置\管理模板\系统\ 3、禁用控制面板 位置：用户配置\管理模板\系统\ 如果你只想显示隐藏某些配置，就选择下面的 如想在控制面板中隐藏Internet选项，则在隐藏控制面板程序里添加Inetcpl.cpl，具体名称可查看Windows\System32里以cpl结尾的文件。 4、隐藏文件夹 平时我们隐藏文件夹后，别人只需在文件夹选项里显示所有文件，就可以看见了，我们可以在组策略里删除这个选项： 位置：用户配置\管理模板\Windows组件\Windows资源管理器\ 5、关闭缩略图缓存 有时我们在文件夹中放过图片，后来移除了，但以缩略图缓存仍然能被其他人读取。 位置：用户配置\管理模板\Windows组件\Windows资源管理器\ 6、去除开始菜单中的“文档”菜单
如何禁止别人在我电脑上面安装软件 控制面板——管理工具——本地安全策略——软件限制策略（如果是第一次使用，请在“软件限制策略” 击右健选择创建新的策略）——其它规则，在右侧的窗口中新建“散列规则”，在出现的对话框中的“新的散列”中单击“浏览” ，找到QQ安装所在的目录，单击“QQ.exe” ，安全级别选择不允许就可以了。不过稍微懂一点的人就可以破解。 上面有方法可行。 最简单的方法就是创建受限用户,其他的很难,不推荐你使用,象使用GPEDIT.msc 禁用SETUP.EXE等 步骤如下： 1.首先以系统管理员(Administrator)的身份登录到WinXP。 2.点击选择“开始→控制面板”命令，在“控制面板”窗口中双击“用户账户”图标。 3.在弹出的窗口任务列表中点击“创建一个新用户”，然后在向导窗口的文本框内输入一个名称，这个名称将出现在欢迎屏幕或开始菜单中，点击“下一步”按钮。 4.在新出现的画面中提供了“计算机管理员”和“受限”两种权限。用鼠标点选“受限”单选按钮，然后点击“创建账户”即可。 另外，在任务列表窗口中你还可以完成对所建账户进行改名和删除等操作。 第二点是因为你安装软件时可能不小心点了只能是管理员帐户才能使用,其他用户没有权限. 如果是SP2,你可以直接对程序安装文件赋予权限 修改注册表方法： 在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer 里面添加两个键 名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2) 名称DisableUserInstalls_Intelset_undo 类型REG_DWORD 值0x062ce6f0(103606000) 这样就可以了 如果要允许安装，只需要把 名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2)的值改成0x00000000(0)就可以了 一、运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定策略里启用： 禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制 可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以 二、用超级兔子 三、我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的 四、在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行进管理员帐户： gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托 五、"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以 六、设置用户权限 给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS 格式的，然后设置上用户，给每个用户设置上权限禁用Windows Installer服务。。。貌似可以。。开始-->控制面板-->管理工具-->服务-->Windows Installer-->属性-->禁用。 启用组策略的用法如下：开始-运行-GPEDIT-用户配置-WINDOW组件-终端服务-WINDOWS INSTALL 有四个选项，楼主可以根据需要选择其中的若干项，如果权限足够的话，可以选择第一项“永远以高特权进行安装，这样的话你要注意: 这个设置出现在“计算机配置”和“用户配置”两个文件夹中。要使这个设置生效，您必须在两个文件夹中都将其启用。
如何将电脑设置密码，阻止安装程序或软件 有一些人经常往电脑里安装一些播放器之类的软件，怎么能把电脑加密阻止呢？ 一.运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpedit.msc->计算机配置->管理模板->windows 组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” (Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定) (策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序。而让你运行的程序限制又限制。) 可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。 二.用超级兔子 三.我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。 这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*.msi的肯定不能安装的。 四.在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户： gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派....下面有.....装载和卸载程序...允许信任以委托... 五."运行" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以 六.设置用户权限 给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了。。。
怎样禁止安装任何软件方法详细操作 1、以管理员级别的账户登录计算机系统，然后使用组合键（win键+r）打开运行窗口并输入“gpedit.msc”，点击“确定”按钮进入本地组策略编辑器窗口; 2、在本地组策略编辑器窗口中依次定位“计算机配置→Windows设置→安全设置→应用程序控制策略→AppLocker→Windows安装程序规则”，接着在右侧空白处单击右键，点击“创建新规则(N)...”项 3、随后选择“权限”设置，将操作单选为“拒绝”应用，在选择用户组（这里可以指定某用户或者所有用户），最后点击“下一步”按钮继续 4、接着单选“路径”类型，再点击“下一步”按钮 5、在路径输入指定的磁盘根目录例如：D:\（执行这样的设置，只要在D盘根目录上就无法执行软件安装操作），然后点击“创建”按钮， 6、此时会弹出一个警告提示窗口，点击“是”按钮继续;此时我们就可以看到一个D:\路径拒绝everone(所有用户)操作D说明，、然后返回单击APPlocker策略，在右侧点击“配置规则强制”操作,最后在强制标签下，勾选windows installer规则为已配置，点击“应用——确定” 1. 方法一、通过安装电脑监控软件来禁止电脑安装软件。这里推荐一款“大势至USB端口控制软件”（直接在百度中 搜索“USB端口控制软件”即可获取下载地址），通过在电脑上安装之后，软件就自动在后台隐藏运行，实时监控电脑运行的程序，你只需要将程序的名称或者描述加入到“禁止打开的程序”列表当中即可（方法：点击后面的“设置禁止程序列表”，然后添加进程名称就可以阻止相应程序的安装了），如下图所示： 2. 2 3. 3 当然，你也可以启用“大势至USB监控软件”的“只允许打开的程序”，然后同样添加进程名字之后，则只有添加到列表中的程序才可以运行，除此之外其他任何程序均无法再运行，从而可以一劳永逸地限制电脑安装程序、禁止计算机安装软件的功能。
阻止在电脑上安装软件 1 -internet选项-安全-自定义级别-文件下载-禁用 2 在Windows XP中: Guest帐户允许其他人使用你的电脑，但不允许他们访问特定的文件，也不允许他们安装软件。 3 一运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定 策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制 可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以 4 我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止 这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的 5 在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户：
步骤 1. 在运行中输入gpedit.msc，打开组策略 2. 分别打开《计算机配置》->《Windows设置》->《安全设置》->《本地策略》->《安全选项》->《用户帐户控制:管理审批模式下管理员的提升提示行为》->修改成“提示凭据”
3. 设置系统密码，如果不希望开机时输入密码，可以设置开机时不输入密码，看第4步 4.
首先同时按下“Windows+R”快捷键调出运行命令窗口(或者在开始菜单的所有程序的附件中找到命令提示符)，然后在窗口中输入“control userpasswords2”后回车。这时windows7中的用户帐号（User Accounts）窗口会自动弹出。紧接着去掉“要使用本机，必须输入用户名和密码”前的勾选。
5. 大功告成，以后安装任何软件都需要输入密码
参考资料 用户帐户控制: 在管理审批模式下管理员的提升提示行为 此策略设置控制管理员的提升提示行为。 选项为: ? 无提示提升: 允许有权限的帐户执行需要提升权限的操作，而无需同意或凭据。注意: 仅在大多数受限制的环境中使用该选项。 ? 在安全桌面上提示凭据: 当某个操作需要提升权限时，将在安全桌面上提示用户输入有权限的用户名和密码。如果用户输入有效凭据，则该操作将使用用户的最高可用权限继续进行。 ? 在安全桌面上同意提示: 当某个操作需要提升权限时，将在安全桌面上提示用户选择“允许”或“拒绝”。如果用户选择“允许”，则该操作将使用用户的最高可用权限继续进行。? 提示凭据: 当某个操作需要提升权限时，将提示用户输入管理用户名和密码。如果用户输入有效凭据，则该操作将使用适用的权限继续进行。。 ? 同意提示: 当某个操作需要提升权限时，将提示用户选择“允许”或“拒绝”。如果用户选择“允许”，则该操作将使用用户的最高可用权限继续进行。 ? 非Windows 二进制文件的同意提示: (默认设置)当非Microsoft 应用程序的某个操作需要提升权限时，将在安全桌面上提示用户选择“允许”或“拒绝”。如果用户选择“允许”，则该操作将使用用户的最高可用权限继续进行。
策略组禁止软件安装 策略可是好东西,禁止软件安装 开始——运行：——“组策略”、“计算机配置”、“管理模板”、“Windows 组件”、“Windows Installer”中选择1)? “禁用Windows Installer”、(已经启用) 2)? “禁止用户安装”?? (已经启用) 组策略可是好东西 你可以通过自己编写规则来最大限度阻止病毒运行,相当于一层防火墙. 举例来说说吧 U盘病毒盛行,你可用I:\.exe和I:\来阻止其运行,很不错吧 还有一些简单规则最有效抗病毒?\这种险恶的双面病毒,一下就隔离了,呵呵.还有隐私地方,回收站,系统还原文件夹保护好了,就算中毒了,也没事! 级别：学者 2月12日 20:00 在Windows XP中只有管理员登陆才能安装软件，如果是从客户登陆就不能安装，其他的功能几乎一样。
你在自己的机子上就开放Client用户，给别人使用然后自己使用管理员登陆。这样就可以禁止他人在你的机子上安装软件，当然对自己是没有限制的Windows XP 客户端的软件限制策略 : 1、运行组策略管理模板---Windows组件----Windows Installer---禁止用户安装--属性---已启用---禁止用户安装 2、右击我的电脑--管理（或者打开管理工具里的服务也行）---服务---Windows Instaaler--改成禁用---就行了。 也可以用Winlock来设置 降低权限为user即可 ----------------------------------------- 内置管理员帐号是不可以降级的。只可以禁用。组策略中没有这样的设置，可以结合楼上的说法，禁用内置管理员帐号，给用户普通用户权限 ------------------------------------------- Windows XP组策略 & 应用组策略限制垃圾软件的安装和运行 一、组策略的基本知识