❶ 怎么禁止计算机权限用户安装软件
方法一、通过安装电脑监控软件来禁止电脑安装软件。这里推荐一款“大势至USB端口控制软件”(是一款可以可以完全禁用U盘、屏蔽USB端口使用、禁用手机存储卡的软件,但不影响USB鼠标键盘、打印机和加密狗的使用,详细功能请点击本篇经验的参考资料链接),通过在电脑上安装之后,软件就自动在后台隐藏运行,实时监控电脑运行的程序,你只需要将程序的名称或者描述加入到“禁止打开的程序”列表当中即可(方法:点击后面的“设置禁止程序列表”,然后添加进程名称就可以阻止相应程序的安装了)
当然,也可以启用“大势至USB监控软件”的“只允许打开的程序”,然后同样添加进程名字之后,则只有添加到列表中的程序才可以运行,除此之外其他任何程序均无法再运行,从而可以一劳永逸地限制电脑安装程序、禁止计算机安装软件的功能。
同时,“大势至USB禁用软件”还提供了其他一些电脑安全管理功能,如禁止打开注册表、禁止修改开机启动项msconfig、禁止打开计算机管理、禁止打开组策略、禁止进入电脑安全模式、禁止U盘启动电脑、禁止打开设备管理器等功能,从而可以更好地保护电脑安全,防止电脑遭遇病毒、木马或者黑客的攻击等。
方法二、通过组策略禁止安装软件。运行gpeditmsc打开组策略,在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”
Windows Installer右边窗口中双击 禁用Windows Installer选中已启用,点确定。
策略里启用:禁用“添加/删除程序”,再启用下面的策略:控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”,在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以。
方法三、通过Windows Installer禁止安装程序。我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开,将启动类型改为已禁止。
这样子大多数安装程序就不能安装了,因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序,尤其是那些*msi的肯定不能安装的。
方法四、通过控制面板账号权限来控制电脑安装软件。面控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行。
进管理员帐户:
gpedit.msc-计算机配置-WINDOWS设置-安全设置-用户权利指派下面有装载和卸载程序许信任以委托。
方法五、设置用户权限来禁止电脑安装程序。给管理员用户名加密,新建一个USER组里的用户,让他们用这个账号登陆,安装目录下的就不能用了。
启用多用户登录,为每个用户设置权限,最好只有管理者权限的才能安装程序。
还有,如果你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的,然后设置上用户,给每个用户设置上权限。
❷ win7怎样设置可以禁止任何用户安装应用程序和软件
设置步骤如下:
1、点击开始,点击运行,输入gpedit.msc,点击确定;
2、依次展开“计算机配置——管理模板——Windows组件——Windows Installer”;
❸ 如何设置彻底不让受限用户安装软件
完全不让安装不大可能,你可以在组策略里设置不让安装的文件名,但是这样效果不理想。或者你在运行里输入regedt32设置受限用户不允许修改注册表,那么他们就算安装软件,也只能是绿色版本的,不会对系统造成任何影响。稍微牵扯到注册表的程序,都无法安装。
❹ 怎么才能禁止不同用户运行特定软件
方法一:用“组策略”来禁止
单击“开始→运行”,输入:gpedit.msc,回车后打开“组策略”窗口,找到“'本地计算机'策略→用户配置→管理模板→系统”,在右侧窗格你可以看到:
(1)“禁用注册表编辑工具”:双击这个选项,然后选择“启用”即可禁止使用“注册表编辑器”;
(2)“只运行许可的Windows应用程序”:双击这个选项,选择“启用”,接着单击“显示”,在弹出的窗口中单击“添加”按钮,然后输入允许使用的程序的文件名,比如:Regedit.exe,这样用户只能运行“注册表编辑器”。不过,最好不要使用这个选项,如果不慎没有加入允许“注册表编辑器”运行,那么几乎无法取消限制,因为你根本打不开“组策略”,也不能用“注册表编辑器”删除相应键值,最后只能重装Windows。
前提是,你已经将“注册表编辑器”加入允许运行列表,打开它,找到[HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies\Explorer],在右侧窗格将RestrictRun的值改为0,然后重启系统,再进入“组策略”取消设置。
(3)“不要运行指定的Windows应用程序”:双击这个选项,选择“启用”,接着单击“显示”,在弹出的窗口中单击“添加”按钮,然后输入不允许使用的程序的文件名,比如:Regedit.exe,这样用户就不能运行“注册表编辑器”了。
方法二:用注册表禁止
打开“注册表编辑器”,找到[HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Policies\Explorer],在右侧窗格创建名为DisallowRun的双字节值,将其值设置为1表示禁止运行所有应用程序,设置为0表示允许运行所有程序。
接着创建一个新子项[HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun],然后在其右侧窗格新建所要禁用的应用程序的字符串值,名称为连续的数字,比如:1、2、3等,而数值则为应用程序的可执行文件名,比如:regedit.exe,这样当你要运行“注册表编辑器”时,就会弹出“本操作由于这台计算机的限制而被取消,请与您的系统管理员联系”的提示,并且无法运行“注册表编辑器”。
❺ 怎样禁止其他用户运行指定的应用程序
(1)你用的是ntfs文件系统的加密吧,用了后就会这样。
(2)我不知道在哪出现的,所以不知道到哪试
不让其他用户运行程序,用组策略就可以,计算机配置--windows设置--安全设置--软件限制策略(一般都需要新建策略,右击--新建策略)--其他规则,(右击)新路径规则,输入程序路径,设置为不允许即可生效。
❻ win7 禁止非管理员用户安装软件
开启 UAC(用户账户控制) 按下 开始按钮 输入 uac 。点击更改用户账户控制设置将其调到默认级别就可以了。至于禁止下载东西可以在ie里设置(工具-internet选项-安全-自定义级别,将文件下载设为禁用),不过其他人知道会改回来。
❼ 如何禁止非管理员用户安装应用程序,再百度上搜了一些答案都不行,大多没有用或者答非所问。我是win7
组策略里的软件安全策略中设置,
可以新建规则
强制
应用到所有用户。
自己定义,想怎样都可以。
当然要管理员用户操作。
❽ 如何设置禁止特定用户运行软件
可以用软件:EXELOCK.exe 用他锁定的软件用户要输入密码才能用。