成语| 古诗大全| 扒知识| 扒知识繁体

当前位置:首页 > 趣味生活

电脑 禁止安装所有软件

Q1:有什么软件能禁止电脑下载和安装的急求~~~~~

INTERNET 属性里可以设置!依次打开INTERNET选项,然后选择安全,然后选择安全里的INTERNET的“自定义级别”然后在里面有很多选项,你找到。“文件下载”选择允许下载就可以了,然后按应用A,再确定!
一.运行gpedit.msc打开组策略,在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpedit.msc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”
(Windows Installer右边窗口中双击 禁用Windows Installer选中已启用,点确定)
(策略里启用:禁用“添加/删除程序”,再启用下面的策略:控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”,在“允许的应用程序列表”里“添加允许运行的应用程序。而让你运行的程序限制又限制。)
可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以。
二.用超级兔子
三.我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开,将启动类型改为已禁止。
这样子大多数安装程序就不能安装了,因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序,尤其是那些*.msi的肯定不能安装的。
四.在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行
进管理员帐户:
gpedit.msc-计算机配置-WINDOWS设置-安全设置-用户权利指派....下面有.....装载和卸载程序...允许信任以委托...
五."运行" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以
六.设置用户权限
给管理员用户名加密 新建一个USER组里的用户 让他们用这个账号登陆 安装目录下的就不能用了。。。
启用多用户登录,为每个用户设置权限,最好只有管理者权限的才能安装程序。
还有,你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的,然后设置上用户,给每个用户设置上权限.
禁用Windows Installer服务。。。貌似可以。。
开始-->控制面板-->管理工具-->服务-->Windows Installer-->属性-->禁用。
启用组策略的用法如下:开始-运行-GPEDIT-用户配置-WINDOW组件-终端服务-WINDOWS INSTALL 有四个选项,楼主可以根据需要选择其中的若干项,如果权限足够的话,可以选择第一项“永远以高特权进行安装,这样的话你要注意: 这个设置出现在“计算机配置”和“用户配置”两个文件夹中。要使这个设置生效,您必须在两个文件夹中都将其启用。
第二项:搜索顺序,其中意义是:指定 Windows Installer 搜索安装文件的顺序。
按默认值,Windows Installer 先搜索网络,然后搜索可移动媒体(软盘、CD-ROM 或 DVD),最后再搜索 Internet (URL)。
要改变搜索顺序,启用该设置,然后按您要 Windows Installer 搜索的顺序输入代表每个文件来源的字母。:
--“n”代表网络;
--“m”代表媒体;
--“u”代表 URL 或 Internet。
要排除某个文件来源,省略或删除代表那个来源类型的字母
第三项:禁用回滚,意义是防止 Windows Installer 生成或保存在扭转中断或不成功的安装时所需的文件。
这个设置防止 Windows Installer 对系统的状态以及在安装期间所作改动的顺序做记录。同时,它还阻止 Windows Installer 保留以后要删除的文件。这样做的结果是,如果安装没有完成,Windows Installer 就无法将计算机还原到原始状态。
这个设置是为了减少安装程序所需的临时磁盘空间量而设计的。同时,这项设置还防止居心叵测的用户利用中断安装来收集计算机内部状态的数据或搜索安全系统文件。但是,由于安装不完整可能会导致系统或程序无法运行,除非很有必要,不要使用这个设置。
这个设置出现在“计算机配置”和“用户配置”文件夹中。无论这个设置在两个文件夹中的哪一个里被启用(即使在另一个文件夹中已明显地被停用),这个设置即处于启用状态。
第四项:阻止从可移动媒体进行任何安装,其直观意义是不能用软驱或者光驱来安装,防止用户从可移动媒体安装程序。
如果用户试图从可移动媒体,如 CD-ROM、软盘和 DVD 安装程序,消息会出现,声称找不到这个功能。
即使安装是在用户的安全上下文中运行的,这个设置依然适用。
如果停用或不配置这个设置,当安装是在用户自身的安全上下文中运行时,用户才能从可移动媒体安装;但当安装是用高系统特权运行时(如在桌面上提供的或“添加/删除程序”中显示的安装),只有系统管理员可以使用可移动媒体。
一。禁止迅雷 BT等软件下载
用禁止端口的方法来禁止迅雷 BT等软件
先下载一个防火墙软件,比如天网防火墙,安装完后启动。再安装你要限制的软件,就拿迅雷来说吧,启动迅雷后,防火墙会提示它要连联的TCP端口是3076,3077,3078,用笔记下来撒,这不用说了吧。
然后就开始禁止客户机访问这些端口了,点击 "开始菜单/设置/控制面板/管理工具",双击打开"本地策略",选中"ip安全策略,在本地计算机"右边的空白位置右击鼠标,谈出快捷菜单,选择"创建ip安全策略",弹出向导.在向导中点击下一步 下一步,当显示"安全通信请求"画面时,把"激活默认相应规则"左边的钩去掉,点"完成"就创建了一个新的ip安全策略.
右击该ip安全策略,在"属性"对话框中,把"使用添加向导"左边的钩去掉,然后再点击右边的"添加"按纽添加新的规则,随后弹出"新规则属性"对话框,在画面上点击"添加"按纽,弹出ip筛选器列表窗口.在列表中,首先把"使用添加向导"左边的钩去掉,然后再点击右边的"添加"按纽添加新的筛选器.
进入"筛选器属性\对话框,首先看到的是寻地址,源地址选"任何ip地址",目标地址选"我的ip地址",点击"协议"选项卡,在"选择协议类型"的下拉列表中选择“tcp",然后在"到此端口"的下的文本框中输入"3076",点击确定.这样就添加了一个屏蔽tcp3076 端口的筛选器,可以防止外界通过3076端口连上你的电脑.
点击确定后回到筛选器列表的对话框,可以看到已经添加了一条策略.重复以上步骤继续添加tcp 3077 3078 端口 为它们建立相应的筛选器.最后点击确定按纽.
在"新规则属性"对话框中,选择"新ip筛选器列表\然后点击其左边的复选框,表示已经激活.最后点击"筛选器操作"选项卡中,把"使用添加向导"左边的钩去掉,点击"添加"按钮,进行"阻止"操作,在"新筛选器操作属性"的"安全措施"选项卡中,选择"阻止",然后点击"确定"
进入"新规则属性"对话框,点击"新筛选器操作".,选取左边的复选框,表示已经激活,点击"关闭"按钮,关闭对话框.最后"新ip安全策略属性"对话框,在"新的ip筛选器列表"左边打钩,按确定关闭对话框.在"本地安全策略"窗口,用鼠标右击新添加的ip安全策略,然后选择"指派".
重新启动后,上述端口就可以关闭了
这样迅雷就只能当一个普通的下载软件用了,可以观察到它在查找其它网络资源的时候总是失败,下载的时候资源提供也只有一个。

Q2:如何禁止电脑安装软件

开始---运行---gpedit.msc----管理模板---打开windows组件---windowsinstaller--把禁用ms installer启动然后再把禁止用户安装启动
这样就可以了这是在组策略里禁止用户就无法安装软件WWw.bazhIshI.C‖oM

Q3:电脑系统禁止安装软件怎么办

如何用注册表禁止安装软件:
调整本地的安全策略就可以了,运行gpedit.msc,然后在计算机配置-管理模板-windows组件-windows installerk 中,启运禁用windows installer为:总是。
注册表(Registry,繁体中文版Windows称之为登录档)是Microsoft Windows中的一个重要的数据库,用于存储系统和应用程序的设置信息。早在Windows 3.0推出OLE技术的时候,注册表就已经出现。随后推出的Windows NT是第一个从系统级别广泛使用注册表的操作系统。但是,从Microsoft Windows 95开始,注册表才真正成为Windows用户经常接触的内容,并在其后的操作系统中继续沿用至今。
打开注册表的命令是:regedit
正常情况下,你可以点击 开始-运行,然后输入 regedit 点击确定就可以注册表了,有图慎重提醒,操作注册表有可能造成系统故障,建议尽量不要随意操作注册表。
如果上述打开注册表的方法不能使用,说明你没有管理员权限,或者注册表被锁定,如果是没有权限,请寻找电脑管理员帮助解决,如果注册表被锁定,请参照下面的方式进行解锁。
注册表解锁常见的方法:
1.创建一个文本文件,复制以下文字(注意开头的空行不可少),选择 另存为 ,文件类型选择 所有文件,文件名成为 注册表解锁.reg
2.使用第三方工具恢复,如用 超级兔子 或者 优化大师
以下以优化大师为例说明:
打开优化大师,点击左侧的系统优化,然后选择 系统安全优化 ,如右图
点击右侧的 更多设置 ,如下图,取消 禁用注册表编辑器 项目前面的对勾(本图已经取消)
3、利用系统策略编辑器
在Windows 2000/XP/2003操作系统下
在Windows 2000/XP/2003中,我们可以通过单击 开始-运行 ,输入 gpedit.msc 后回车,打开 组策略 。然后,依次展开 用户配置-管理模板-系统 ,双击右侧窗口中的 阻止访问注册表编辑工具 ,在弹出的窗口中选择 已禁用 , 确定 后再退出 组策略 ,即可为注册表解锁。
win7下
win7常见的家庭版和高级家庭版无法使用组策略,只能使用注册表命令 regedit ,只有win7旗舰版才有组策略。

猜你喜欢

更多