Q1：有什麼軟體能禁止電腦下載和安裝的急求~~~~~
INTERNET 屬性里可以設置！依次打開INTERNET選項，然後選擇安全，然後選擇安全里的INTERNET的“客製化級別”然後在里面有很多選項，你找到。“文件下載”選擇允許下載就可以了，然後按應用A，再確定！
一.執行gpedit.msc打開組策略，在管理模板里打開windows組件，有個windows安裝服務，將右邊的東西你看一下,具體方法:執行gpedit.msc->計算機配置->管理模板->windows組件->ms installer->啟動“禁用ms installer"以及“禁止用戶安裝”
(Windows Installer右邊窗口中雙擊 禁用Windows Installer選中已啟用，點確定)
(策略里啟用：禁用“添加/刪除程式”,再啟用下面的策略：控制台－－用戶配置－－管理模板－－系統”中的“只執行許可的Windows應用程式”，在“允許的應用程式列表”里“添加允許執行的應用程式。而讓你執行的程式限制又限制。)
可以在組策略里作出限制，但只要使用者可以進入組策略，那他還是可以安裝文件的，設置的方法進入組策略後，進入用戶權限設置里找到安裝文件項刪除所有用戶名就可以。
二.用超級兔子
三.我的電腦上----右鍵選管理-----打開服務和應用程式里面的服務------在右邊查找Windows Installer-----雙擊打開，將啟動類型改為已禁止。
這樣子大多數安裝程式就不能安裝了，因為他會禁止掉所有需要呼叫WINDOWS INSTALLER的安裝程式，尤其是那些*.msi的肯定不能安裝的。
四.在控制面板里的用戶帳號里面,建立一個帳號,不給安裝權限,自己想安裝的時候就點右鍵選擇以管理員帳號來執行這個安裝程式,一些要修改系統文件的程式也用這個辦法來執行
進管理員帳戶：
gpedit.msc－計算機配置－WINDOWS設置－安全設置－用戶權利指派....下面有.....裝載和卸載程式...允許信任以委托...
五."執行" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以
六.設置用戶權限
給管理員用戶名加密 新建一個USER組里的用戶 讓他們用這個帳號登陸 安裝目錄下的就不能用了。。。
啟用多用戶登錄，為每個用戶設置權限，最好只有管理者權限的才能安裝程式。
還有，你要是2000、XP或者2003系統的話將磁盤格式轉換為NTFS格式的，然後設置上用戶，給每個用戶設置上權限.
禁用Windows Installer服務。。。貌似可以。。
開始-->控制面板-->管理工具-->服務-->Windows Installer-->屬性-->禁用。
啟用組策略的用法如下：開始-執行-GPEDIT-用戶配置-WINDOW組件-終端服務-WINDOWS INSTALL 有四個選項，樓主可以根據需要選擇其中的若干項，如果權限足夠的話，可以選擇第一項“永遠以高特權進行安裝，這樣的話你要注意: 這個設置出現在“計算機配置”和“用戶配置”兩個資料夾中。要使這個設置生效，您必須在兩個資料夾中都將其啟用。
第二項：搜索順序，其中意義是：指定 Windows Installer 搜索安裝文件的順序。
按默認值，Windows Installer 先搜索網路，然後搜索可移動媒體(軟盤、CD-ROM 或 DVD)，最後再搜索 Internet (URL)。
要改變搜索順序，啟用該設置，然後按您要 Windows Installer 搜索的順序輸入代表每個文件來源的字母。:
--“n”代表網路；
--“m”代表媒體；
--“u”代表 URL 或 Internet。
要排除某個文件來源，省略或刪除代表那個來源類型的字母
第三項：禁用回滾，意義是防止 Windows Installer 生成或保存在扭轉中斷或不成功的安裝時所需的文件。
這個設置防止 Windows Installer 對系統的狀態以及在安裝期間所作改動的順序做記錄。同時，它還阻止 Windows Installer 保留以後要刪除的文件。這樣做的結果是，如果安裝沒有完成，Windows Installer 就無法將計算機還原到原始狀態。
這個設置是為了減少安裝程式所需的臨時磁盤空間量而設計的。同時，這項設置還防止居心叵測的用戶利用中斷安裝來收集計算機內部狀態的資料或搜索安全系統文件。但是，由於安裝不完整可能會導致系統或程式無法執行，除非很有必要，不要使用這個設置。
這個設置出現在“計算機配置”和“用戶配置”資料夾中。無論這個設置在兩個資料夾中的哪一個里被啟用(即使在另一個資料夾中已明顯地被停用)，這個設置即處於啟用狀態。
第四項：阻止從可移動媒體進行任何安裝，其直觀意義是不能用軟驅或者光驅來安裝，防止用戶從可移動媒體安裝程式。
如果用戶試圖從可移動媒體，如 CD-ROM、軟盤和 DVD 安裝程式，訊息會出現，聲稱找不到這個功能。
即使安裝是在用戶的安全上下文中執行的，這個設置依然適用。
如果停用或不配置這個設置，當安裝是在用戶自身的安全上下文中執行時，用戶才能從可移動媒體安裝；但當安裝是用高系統特權執行時(如在桌面上提供的或“添加/刪除程式”中顯示的安裝)，只有系統管理員可以使用可移動媒體。
一。禁止迅雷 BT等軟體下載
用禁止端口的方法來禁止迅雷 BT等軟體
先下載一個防火牆軟體，比如天網防火牆，安裝完後啟動。再安裝你要限制的軟體，就拿迅雷來說吧，啟動迅雷後，防火牆會提示它要連聯的TCP端口是3076，3077，3078，用筆記下來撒，這不用說了吧。
然後就開始禁止客戶機訪問這些端口了，點擊 "開始菜單/設置/控制面板/管理工具",雙擊打開"本地策略",選中"ip安全策略,在本地計算機"右邊的空白位置右擊滑鼠,談出快捷菜單,選擇"創建ip安全策略",彈出向導.在向導中點擊下一步 下一步,當顯示"安全通信請求"畫面時,把"激活默認相應規則"左邊的鉤去掉,點"完成"就創建了一個新的ip安全策略.
右擊該ip安全策略,在"屬性"對話框中，把"使用添加向導"左邊的鉤去掉,然後再點擊右邊的"添加"按紐添加新的規則,隨後彈出"新規則屬性"對話框,在畫面上點擊"添加"按紐,彈出ip篩選器列表窗口.在列表中,首先把"使用添加向導"左邊的鉤去掉,然後再點擊右邊的"添加"按紐添加新的篩選器.
進入"篩選器屬性\對話框,首先看到的是尋地址,源地址選"任何ip地址",目標地址選"我的ip地址",點擊"協議"選項卡,在"選擇協議類型"的下拉列表中選擇“tcp",然後在"到此端口"的下的文本框中輸入"3076",點擊確定.這樣就添加了一個屏蔽tcp3076 端口的篩選器,可以防止外界透過3076端口連上你的電腦.
點擊確定後回到篩選器列表的對話框,可以看到已經添加了一條策略.重復以上步驟繼續添加tcp 3077 3078 端口 為它們建立相應的篩選器.最後點擊確定按紐.
在"新規則屬性"對話框中,選擇"新ip篩選器列表\然後點擊其左邊的復選框,表示已經激活.最後點擊"篩選器操作"選項卡中,把"使用添加向導"左邊的鉤去掉,點擊"添加"按鈕,進行"阻止"操作,在"新篩選器操作屬性"的"安全措施"選項卡中,選擇"阻止",然後點擊"確定"
進入"新規則屬性"對話框,點擊"新篩選器操作".,選取左邊的復選框,表示已經激活,點擊"關閉"按鈕,關閉對話框.最後"新ip安全策略屬性"對話框,在"新的ip篩選器列表"左邊打鉤,按確定關閉對話框.在"本地安全策略"窗口,用滑鼠右擊新添加的ip安全策略,然後選擇"指派".
重新啟動後,上述端口就可以關閉了
這樣迅雷就只能當一個普通的下載軟體用了，可以觀察到它在查找其它網路資源的時候總是失敗，下載的時候資源提供也只有一個。
Q2：如何禁止電腦安裝軟體
開始---執行---gpedit.msc----管理模板---打開windows組件---windowsinstaller--把禁用ms installer啟動然後再把禁止用戶安裝啟動
這樣就可以了這是在組策略里禁止用戶就無法安裝軟體WWw.bazhIshI.C‖oM
Q3：電腦系統禁止安裝軟體怎麼辦
如何用注冊表禁止安裝軟體：
調整本地的安全策略就可以了，執行gpedit.msc，然後在計算機配置-管理模板-windows組件-windows installerk 中，啟運禁用windows installer為：總是。
注冊表（Registry，繁體中文版Windows稱之為登錄檔）是Microsoft Windows中的一個重要的資料庫，用於存儲系統和應用程式的設置信息。早在Windows 3.0推出OLE技術的時候，注冊表就已經出現。隨後推出的Windows NT是第一個從系統級別廣泛使用注冊表的作業係統。但是，從Microsoft Windows 95開始，注冊表才真正成為Windows用戶經常接觸的內容，並在其後的作業係統中繼續沿用至今。
打開注冊表的命令是：regedit
正常情況下，你可以點擊 開始-執行，然後輸入 regedit 點擊確定就可以注冊表了，有圖慎重提醒，操作注冊表有可能造成系統故障，建議盡量不要隨意操作注冊表。
如果上述打開注冊表的方法不能使用，說明你沒有管理員權限，或者注冊表被鎖定，如果是沒有權限，請尋找電腦管理員幫助解決，如果注冊表被鎖定，請參照下面的方式進行解鎖。
注冊表解鎖常見的方法：
1．創建一個文本文件，復制以下文字（注意開頭的空行不可少），選擇 另存為 ，文件類型選擇 所有文件，文件名成為 注冊表解鎖.reg
2．使用第三方工具恢復，如用 超級兔子 或者 優化大師
以下以優化大師為例說明：
打開優化大師，點擊左側的系統優化，然後選擇 系統安全優化 ，如右圖
點擊右側的 更多設置 ，如下圖，取消 禁用注冊表編輯器 專案前面的對勾（本圖已經取消）
3、利用系統策略編輯器
在Windows 2000/XP/2003作業係統下
在Windows 2000/XP/2003中，我們可以透過單擊 開始-執行 ，輸入 gpedit.msc 後回車，打開 組策略 。然後，依次展開 用戶配置-管理模板-系統 ，雙擊右側窗口中的 阻止訪問注冊表編輯工具 ，在彈出的窗口中選擇 已禁用 ， 確定 後再退出 組策略 ，即可為注冊表解鎖。
win7下
win7常見的家庭版和高級家庭版無法使用組策略，只能使用注冊表命令 regedit ，只有win7旗艦版才有組策略。
