如何设置策略禁止安装软件

㈠ 如何不让电脑自动安装软件

一：设置文件路径

1.找到桌面【此电脑】鼠标右击，选择【管理】。这步操作很简单的，就不用过多的给大家描述了。

㈡ 如何禁止在电脑上安装某特定软件

我简单说一下吧：
1、打开组策略，定位到计算机配置——Windows设置——安全设置——软件限制策略——其他规则（注：如没有，请右键选中软件限制策略从中新建），在右边空白右键新建新散列规则，跟着浏览找到要限制运行的程序确定即可。这是对文件的散列规则作的限制，文件改名，转移路径也不能运行。
2、组策略定位到用户配置——管理模板——系统，在右边找到“不要运行指定的Windows程序”双击打开属性，选择启用，点击显示，把要限制运行的应用程序的文件名添加进来即可。此方法惟不足的就是文件改名后不能限制。

希望能给予你帮助

㈢ win7组策略怎么禁止安装软件

1、以管理员级别的帐户登录系统，打开运行对话框，输入“gpedit.msc”，进入本地组策略编辑器，依次展开“计算机配置→Windows设置→安全设置→应用程序控制策略→AppLocker”，在这里选择“Windows安装程序规则”。

2、在右侧窗格任意空白处右击，从快捷菜单中选择“创建新规则”，此时会打开“创建Windows安装程序规则”创建向导对话框，这里主要是显示相关的介绍信息，单击“下一步”按钮继续，

3、进入下一界面之后，可以看到默认的操作是“允许”，由于是希望禁止未授权用户私自安装程序，因此这里是在“操作”小节下选择“拒绝”，接下来单击右下角的“选择”按钮，指定需要禁止安装程序的系统用户:Administrator（见图3），单击“下一步”按钮继续。

4、这里需要选择条件类型，选择“路径”，指定需要禁止安装程序的磁盘盘符或文件夹，例如“D:\*”。进入下一界面之后，可以创建例外项目，例如允许用户访问某些特定的文件夹，至于描述信息可以根据需要进行设置，完成之后单击“创建”按钮即可完成规则的创建工作。

5、此时，会有一个创建默认规则的确认对话框，选择“是（Y）”，确认之后刚才所创建的规则会出现在“Windows安装程序规则”的右侧窗格中（见图5）。

6、返回主界面选择左侧窗格的“AppLocker”，单击右侧窗格的“配置规则强制”项目，此时会弹出“AppLocker属性”对话框，请将“Windows Instaler规则”参考下图所示进行设置。
7、完成上述步骤之后，当指定用户登录系统之后，所有Windows Install程序将无法完成安装（，这样老周自然是放心多了。

㈣ 怎么禁止流氓软件自动安装

第一步、使用快捷键“win+r”打开快速运行，输入“gpedit.msc”命令后回车，调出“本地组策略编辑器”，如下图所示。

㈤ 怎样把电脑C盘设置成禁止安装任何软件

1、方法一：限制c盘驱动器的使用

在win7系统上按win+R键打开运行，输入gpedit.msc，点击确定，如下图所示：

㈥ 怎么解除win7系统策略禁止安装软件

步骤如下：

1、按win+r组合键打开运行，输入“gpedit.msc”按回车键打开本地组策略编辑器。

㈦ 如何阻止电脑自动下载安装软件

经常用电脑的人都会遇到这样的问题：电脑莫名其妙地安装了一大堆根本用不着的软件，通常情况下都是流氓软件惹的祸，如何禁止流氓软件自动安装、防止电脑自动安装软件，一直是广大网友孜孜以求的一个功能。本人也是深受其害，在网上找了一些教程，发现都是东凑西凑，相互抄袭，一顿折腾之后发现依然不能实现。一怒之下，亲自上阵，反复试验，终于发现了如何完全禁止电脑自动安装软件的来龙去脉，特此分享给大家。主要方法有以下两种：
需要特别注意的是：
设置完毕之后需要重启电脑，否则组策略不能及时生效。
方法一、通过操作系统的applocker禁止电脑自动安装软件、禁止后台自动安装流氓软件。
1、务必确保已经成功启动Application Identity服务。方法如下：
applocker是vista以来操作系统内置的程序锁，通过此锁可以禁止电脑安装软件，但是要使用程序锁，我们先确认系统是否启动Application Identity服务，这是先决条件。方法如下：
打开“运行”输入services.msc，回车。Win10是在左下角开始这里右键点击，然后点击“运行”，如下图所示：

然后这里，我们双击“Application Identity”，然后点击“启动”，为了保证每次电脑开机都自动启动Application Identity，我们可以点击启动类型里面的选型，然后选择“自动”，然后点击“应用”或“确定”，如下图所示：

值得注意的是，如果我们选择“自动”并点击确定时，有时候会提示“拒绝访问”，如下图所示：
这个时候我们可以将Application Identity 脚本（点击下载）加入到组策略的“启动”里面，使其每次开机都自动运行。具体方法如下：
开始-运行-gpedit.msc--回车---计算机配置---Windows设置---脚本（启动/关机）---启动---添加（所解压的目录，比如C:\Application Identity.bat，如下图所示：
这样设置之后，每次开机就自动运行“Application Identity”了，如下图所示：
2、设置要禁止安装软件的磁盘或具体的程序。
1、以管理员级别的帐户登录系统，同样是“开始”-“运行”对话框，输入“gpedit.msc”，进入本地组策略编辑器，依次展开“计算机配置→Windows设置→安全设置→应用程序控制策略→AppLocker”，如图1所示，在这里选择“可执行规则”，并在右侧点击“创建新规则”，如下图所示：
然后点击“下一步”，如下图：
然后在“操作”里面，选择“拒绝”，在用户那里可以保持默认everyone即可，然后继续点击“下一步”，如下图：
然后这里有两种类型可以选择。其中“发布者”是针对某个软件来进行禁止；而选择“路径”，则不仅可以针对某个软件还可以设置禁止某个文件夹甚至某个磁盘来禁止，相当于打击面更广，一般我们选择“发布者”就可以了，如下图：
然后我们选择相应的程序就可以了。比如“360安全卫士”的安装程序“inst.exe”（在线安装版）和离线安装包“setup.exe”，为了安全起见，我们可以都添加，也就是创建完毕一个之后，再创建另外一个拒绝规则。如下图：
两个规则都创建完毕之后，我们再次点击“applocker”，然后点击右侧的“匹配规则强制”，并在“可执行规则”里面勾选“已配置”，并点击“确定”，如下图：
至此，我们就完成了禁止360安全卫士的安装，点击安装360安全卫士时会有下图提示：
此后，无论修改安装程序的名称，移动位置等任何举措，都无法再次安装360安全卫士，以此实现了禁止电脑安装360安全卫士的功能。
下面再演示一下创建一个“路径”规则的方法，也就是在创建“拒绝”规则的下一步时，选择“路径”，如下图：
然后点击“下一步”，然后就会出现选择文件或文件夹的选项，选择文件方法和上面的“发布者”相同，这里我们选择“浏览文件夹”，然后我们既可以选择某个文件夹，也可以选择某个磁盘，我们这里选择D盘，如下图：
然后点击“创建”，如下图所示：
至此，我们就成功实现了禁止安装D盘的文件了，安装时提示同样为管理员所禁止。
这样我们就成功实现了利用操作系统的AppLocker禁止安装软件、AppLocker阻止后台自动安装软件的行为了。
方法二、通过第三方软件来禁止电脑安装软件、禁止自动安装软件的行为。
虽然通过组策略禁止电脑安装软件、组策略禁止后台捆绑安装软件的功能比较强大，但是相关操作比较复杂。如果你想更快捷高效地禁止电脑安装软件，则也可以通过第三方软件来实现。
大势至usb端口控制软件（下载地址：http://www.grabsun.com/monitorusb.html）是一款专门防止U盘复制电脑文件、禁用USB存储设备的软件，通过本系统可以完全禁止USB存储设备，也可以只让使用特定USB存储设备，只允许从U盘向电脑复制文件而禁止从电脑向U盘拷贝文件，防止U盘泄密。同时，本系统还可以只让登录特定邮箱、只让使用指定邮箱收发邮件、只允许电脑发送邮件正文而禁止发送邮件附件；只允许网盘下载文件而禁止向网盘上传文件；禁止FTP文件下载、只让QQ聊天而禁止发送文件等，全面保护电脑文件安全，防止各种途径泄密的行为。
本系统集成了禁止电脑安装软件、只让电脑运行某些软件、只允许电脑运行一个软件的功能。操作设置也极为简单，具体如下：
勾选软件界面上的“只让打开的软件”，然后点击后面的“+-”，然后这里添加允许打开的软件名称即可。比如，word。这样电脑就只能打开Word了。如下图所示：
同时，你还可以通过窗口类名、进程描述、文件描述等方式来设置只让电脑安装的软件、只允许电脑运行的程序等。方法也比较简单：拖动放大镜到想要禁止的程序顶部，便会自动出现这些信息，然后只选择其中的一种屏蔽方式，删除其他的。如下图所示：
注意的是：进程名字可以打开程序后，在“任务管理器”里面看到，但看到的进程显示的名称不一定是最精确的进程名字，所以我们需要进一步查看。具体方法：右键点击程序，然后点击“转到详细信息”，然后就可以看到进程名字，如下图所示：
然后将此进程（名字+exe），添加到进程名后面的框内即可。
通过大势至电脑文件防泄密系统可以禁止电脑安装软件、禁止安装某个软件，也可以只让安装某些软件、只让安装某个软件，从而极大地方便了管理员规范员工文明上网行为，防止随意安装软件，随意浏览网址的行为了，进一步保护电脑文件安全，防止公司商业机密泄露。

㈧ 怎样把电脑C盘设置成禁止安装任何软件

并不建议把C盘设置成禁止安装任何软件，因为会出现很多未知错误，正确的做法是，安装软件的时候，把安装路径从C盘改成D盘或者其它盘符就可以了。另外还需要说明的一点是，软件安装在C盘，比安装在其它盘的运行速度和性能要强一些，也许个人感觉不出来，但是在运行大型软件的时候，且长时间运行的时候，区别还是很大的。

这样操作后，C盘就安装不了软件了，当然，其它东西也就安装不了的。个人建议但是仍然不建议大家这样操作，禁止C盘安装软件，会发现未知问题，造成额外的麻烦。

㈨ win10系统阻止安装软件

您好，方法
1
Windows10系统阻止运行应用程序/组策略阻止应用软件安装的解决方法
Windows10系统组策略阻止应用软件安装的解决方法
右键点击系统桌面左下角的【开始】，在开始菜单中点击【运行】，在运行对话框中输入：gpedit.msc，点击确定或者回车，打开本地组策略编辑器；
2
在本地组策略编辑器窗口，依次展开【计算机配置】-【管理模板】-【Windows组件】，点击展开项中的【windows Installer】；
3
在windows Installer右侧窗口中左左键双击【关闭windows Installer】，打开关闭windows Installer窗口；
4
在关闭windows Installer窗口中，我们可以看到禁用windows Installer的说明为：
“从不”选项表示 Windows Installer 处于完全启用状态。用户可以安装和升级软件。当没有配置该策略时，这是 Windows 2000 Professional、Windows XP Professional 和 Windows Vista 上 Windows Installer 的默认行为。
“仅用于非托管应用程序”选项只允许用户安装系统管理员分配的(在桌面上提供的)或发布的(添加到“添加或删除程序”的)程序。当没有配置该策略时，这是 Windows Server 2003 系列上 Windows Installer 的默认行为。
“始终”选项表示 Windows Installer 处于禁用状态。
此策略设置只会影响 Windows Installer。它并不阻止用户使用其他方法来安装和升级程序。
点击：已启用，在禁用windows Installer栏中选择：从不，再点击：应用 - 确定；
Win10阻止运行应用程序/组策略阻止应用软件安装
5
回到本地组策略编辑器 窗口，可以看到关闭windows Installer 已启用，点击窗口左上角的【文件】，在下拉菜单中点击【退出】，退出本地组策略编辑器。
Windows10系统安装软件时组策略阻止应用程序安装的问题得以解决。
Win10阻止运行应用程序/组策略阻止应用软件安装
Windows10系统阻止运行应用程序的解决方法
右键点击系统桌面的【此电脑】在右键菜单中点击【管理】，打开计算机管理窗口；
Win10阻止运行应用程序/组策略阻止应用软件安装
在计算机管理窗口中，展开【系统工具】-【本地用户和组】，点击本地用户和组展开项中的【用户】，在右侧窗口中右键点击Administrator，在右键菜单中点击【属性】；
Win10阻止运行应用程序/组策略阻止应用软件安装
在打开的Administrator 属性窗口中，我们可以看到用户Administrator的帐户已禁用；
Win10阻止运行应用程序/组策略阻止应用软件安装
点击帐户已禁用，去掉前面复选框中的小勾，再点击：应用 - 确定；
Win10阻止运行应用程序/组策略阻止应用软件安装
回到计算机管理窗口，我们点击左上角的【文件】，在下拉菜单中点击【退出】，退出计算机管理窗口。
Win10阻止运行应用程序/组策略阻止应用软件安装
进入控制面板，左键双击【用户帐户】；
Win10阻止运行应用程序/组策略阻止应用软件安装
在用户帐户窗口，我们点击：更改用户帐户控制设置；
Win10阻止运行应用程序/组策略阻止应用软件安装
在用户帐户控制设置窗口，我们可以看到：
小滑块在最上端
出现以下情况时始终通知我：
应用试图安装软件或更改我的计算机
我更改了Windows设置
Win10阻止运行应用程序/组策略阻止应用软件安装
用鼠标左键按住小滑块向下拖动到最下端，再点击：确定；
Win10阻止运行应用程序/组策略阻止应用软件安装
软件安装完成以后，建议把小滑块向上拖动到如图所示的位置，点击：确定。
Windows10系统阻止运行应用程序的问题得以解决。
Win10阻止运行应用程序/组策略阻止应用软件安装

㈩ 电脑如何禁止安装软件

电脑想要进展安装软件可以在设置中选择设置为一个更改不使用其他应用来源