禁止电脑安装软件插件 (1)

发布时间:

百度文库-让每个人平等地提升自我!

如何禁止安装软件控制面板——管理工具——本地安全策略——软件限制策略(如果是第一次使用,请在“软件限制策略”击右健选择创建新的策略)——其它规则,在右侧的窗口中新建“散列规则”,在出现的对话框中的“新的散列”中单击“浏览”,找到QQ安装所在的目录,单击“QQ.exe,安全级别选择不允许就可以了。不过稍微懂一点的人就可以破解。上面有方法可行。
最简单的方法就是创建受限用户,其他的很难,不推荐你使用,象使用GPEDIT.msc禁用SETUP.EXE
步骤如下:1.首先以系统管理员(Administrator的身份登录到WinXP
2.点击选择“开始→控制面板”命令,在“控制面板”窗口中双击“用户账户”图标。3.在弹出的窗口任务列表中点击“创建一个新用户”,然后在向导窗口的文本框内输入一个名称,这个名称将出现在欢迎屏幕或开始菜单中,点击“下一步”按钮。
4.在新出现的画面中提供了“计算机管理员”和“受限”两种权限。用鼠标点选“受限”单选按钮,然后点击“创建账户”即可。
另外,在任务列表窗口中你还可以完成对所建账户进行改名和删除等操作。
第二点是因为你安装软件时可能不小心点了只能是管理员帐户才能使用,其他用户没有权限.如果是SP2,你可以直接对程序安装文件赋予权限修改注册表方法:在
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer里面添加两个名称DisableUserInstalls类型REG_DWORD0x00000002(2名称
DisableUserInstalls_Intelset_undo类型REG_DWORD0x062ce6f0(0这样就可以了果要允许安装,只需要把名称DisableUserInstalls类型REG_DWORD0x00000002(2的值改成0x00000000(0就可以了
一、运行gpeditmsc打开组策略,在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows->msinstaller->启动“禁用msinstaller"以及“禁止用户安装”WindowsInstaller右边窗口中双击禁用WindowsInstaller选中已启用,点确定策略里启用:禁用“添加/删除程序”,再启用下面的策略:控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”,在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以
二、用超级兔子
三、我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找
WindowsInstaller-----双击打开,将启动类型改为已禁止这样子大多数安装程序就不能安装了,因为他会禁止掉所有需要调用WINDOWSINSTALLER的安装程序,尤其是那些*msi的肯定不能安装的四、在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行进管理员帐户:gpedit.msc-计算机配置-WINDOWS设置-安全设置-用户权利指派下面有装载和卸载程序允许信任以委托
五、"运行"msconfig,直接禁掉就可以了除2000不能直接用,其它都可以
六、设置用户权限给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了启用多用户登录,为每个用户设置权限,最好只有管理者权限的才能安装程序还有,你要是2000XP或者2003系统的话将磁盘格式转换为NTFS式的,然后设置上用户,给每个用户设置上权限禁用WindowsInstaller服务。貌似可以。1

百度文库-让每个人平等地提升自我!

开始-->控制面板-->管理工具-->服务-->WindowsInstaller-->属性-->禁用。启用组策略的用法如下:开始-运行-GPEDIT-用户配置-WINDOW组件-终端服务-WINDOWSINSTALL四个选项,楼主可以根据需要选择其中的若干项,如果权限足够的话,可以选择第一项“永远以高特权进行安装,这样的话你要注意:这个设置出现在“计算机配置”和“用户配置”两个文件夹中。要使这个设置生效,您必须在两个文件夹中都将其启用。第二项:搜索顺序,其中意义是:指定WindowsInstaller搜索安装文件的顺序。按默认值,WindowsInstaller先搜索网络,然后搜索可移动媒体(软盘、CD-ROMDVD,最后再搜Internet(URL要改变搜索顺序,启用该设置,然后按您要WindowsInstaller搜索的顺序输入代表每个文件来源的字母。:--n”代表网络;--m”代表媒体;--u代表URLInternet要排除某个文件来源,省略或删除代表那个来源类型的字母
第三项:禁用回滚,意义是防止WindowsInstaller生成或保存在扭转中断或不成功的安装时所需的文件。这个设置防止WindowsInstaller对系统的状态以及在安装期间所作改动的顺序做记录。同时,它还阻止WindowsInstaller保留以后要删除的文件。这样做的结果是,如果安装没有完成,WindowsInstaller就无法将计算机还原到原始状态。这个设置是为了减少安装程序所需的临时磁盘空间量而设计的。同时,这项设置还防止居心叵测的用户利用中断安装来收集计算机内部状态的数据或搜索安全系统文件。但是,由于安装不完整可能会导致系统或程序无法运行,除非很有必要,不要使用这个设置。这个设置出现在“计算机配置”和“用户配置”文件夹中。无论这个设置在两个文件夹中的哪一个里被启用(使在另一个文件夹中已明显地被停用,这个设置即处于启用状态。
第四项:阻止从可移动媒体进行任何安装,其直观意义是不能用软驱或者光驱来安装,防止用户从可移动媒体安装程序。如果用户试图从可移动媒体,CD-ROM软盘和DVD装程序,消息会出现,声称找不到这个功能。即使安装是在用户的安全上下文中运行的,这个设置依然适用。
如果停用或不配置这个设置,当安装是在用户自身的安全上下文中运行时,用户才能从可移动媒体安装;但当安装是用高系统特权运行时(如在桌面上提供的或“添加/删除程序”中显示的安装,只有系统管理员可以使用可移动媒体。
2

禁止电脑安装软件插件 (1)

相关推荐