如何禁止某人在其计算机上安装软件

在 Windows XP 中：

来宾帐户允许其他人使用你的电脑，但不允许他们访问特定文件或安装软件。

一个运行gpeditmsc打开组策略，打开windows组件中的管理模板，有一个windows安装服务，你看右边的东西，具体方法：运行gpeditmsc - >计算机配置 - >管理模板 - >Windows组件 - >MS安装程序 - >启动“禁用MS安装程序"和“禁用用户安装”。

在 Windows Installer 右侧的窗口中，双击“禁用 Windows Installer”，选择“已启用”，然后单击“确定”。

在策略中启用：禁用“添加和删除程序”，然后启用以下策略：控制台用户配置管理模板系统中的“仅运行许可的 Windows 应用程序”，以及“允许的应用程序列表”和“限制可以运行的程序数”中的“添加允许运行的应用程序并允许您运行程序”。

您可以在组策略中进行限制，但只要用户可以进入组策略，那么他仍然可以安装文件，并且在组策略中输入设置方法后，输入用户权限设置以查找安装文件项并删除所有用户名。

在我的计算机上---右键单击管理---打开应用程序中的服务和服务---在右侧查找 Windows Installer---双击将其打开，然后将启动类型更改为“已禁用”。

这使得大多数安装程序都可以卸载，因为它将禁止所有需要调用 Windows Installer 的安装程序，尤其是那些 *msi 绝对不会安装的安装程序。

在控制面板的用户账号中，创建一个账号，不授予安装权限，在要安装的时候，可以右键选择用管理员账号运行安装程序，一些想要修改系统文件的程序也是这样运行的。

输入管理员帐户

计算机配置、Windows 设置、安全设置、用户授权分配 下面是允许信任委派的装载和卸载过程。

跑"msconfig，你可以直接禁止它，除了 2000，你不能直接使用它，其他都可以。

设置用户权限。

加密管理员用户名 在用户组中创建一个新用户，并让他们使用它登录，安装目录将不可用。

启用多用户登录，为每个用户设置权限，最好只有具有管理员权限的用户才能安装程序。

此外，如果您使用的是 2000、XP 或 2003 系统，请将磁盘格式转换为 NTFS 格式，然后设置用户并为每个用户设置权限。

您可以在 Windows XP 中启动来宾帐户，以允许其他人使用您的电脑。

只需使用影子系统即可！ 可以启用三种模式：仅保护系统盘、保护所有磁盘和普通模式，您可以设置其默认进入模式，也可以添加密码。

如果您不希望有人在您的计算机上安装软件或不信任任何软件，您可以在其他人使用您的计算机之前或安装软件之前启用影子系统，这样您就不必担心有人或恶意软件更改您的系统默认值！ 我就是这么做的，已经很久没有恢复系统了，我这里有个破解版的免验证版影子系统软件，如果需要的话，留下邮件，我会发给你们房东的情况，只要别人在使用电脑之前打开影子系统，完成模式就行了，不管别人怎么动你的电脑，再打开它，他的动作都没了。

1.在Windows 10系统桌面上，我们右键单击左下角的开始按钮，然后在弹出菜单中选择“运行”菜单项。

2.接下来，在打开的运行窗口中，我们输入命令并单击 OK 按钮。

3. 此时，将打开 Windows 10 的本地安全策略窗口，单击窗口中的“安全设置本地策略安全选项”菜单项。

4.接下来，在右侧的窗口中，我们找到“用户帐户控制：标准用户升级提示行为”设置项。

5.接下来，在打开的设置项的属性窗口中，我们单击下拉菜单，然后在弹出菜单中选择“自动拒绝促销请求”菜单项。

6.接下来，找到“用户帐户控制：检测应用程序安装并提示升级”设置。

7.双击打开设置项的属性窗口，在窗口中我们选择“禁用”设置项，最后点击确定按钮。 这将使将来无法在帐户上安装应用程序软件。

如果要禁止自己的电脑或员工电脑安装使用新软件，可以使用域盾的应用控制来限制员工电脑的运行，比如哪些软件允许使用，哪些软件不允许使用，可以按照黑白高力榜单进行设置， 并且您还可以查看禁止新软件，以防止员工在计算机上安装软件。

除非下载或远程监控，否则计算机不会自动安装软件。

禁止在计算机上安装指定软件的步骤：

1.打开计算机的“开始菜单”，在“控制面板”中找到“用户帐户”。

2. 打开“用户账户”后，点击“管理其他账户”;

3. 如果“访客账户”尚未开通，则需要先启用“访客账户”;

4.返回上一级菜单，点击“设置家长控制”;

5.然后点击“创建新用户帐户”，先输入用户名，然后点击创建帐户;

6.新用户将设置悔恨，然后设置权限管理，点击“新用户名”;

7.然后单击以启用“应用当前设置”;

8.接下来，设置程序，单击“允许和阻止特定程序”标题;

9. 然后选择“user1 只能使用允许的程序”;

10.选择允许分支的程序，可以选择多个，然后单击“确定”;

11.返回时，再次单击“确定”。

1. 按Win+R弹出运行面板，进入，然后点击【确定】弹出本地组策略。

2. 打开计算机配置器下的管理模板，进入Windows组件。

3. 进入新界面，找到并点击【Windows安装】。

4. 进入【Windows安装】界面后，找到并双击【禁止用户安装】。

5.然后进入一个新界面，选择【启用】，即完成禁止在电脑上安装某些软件的设置。

下面我简单说一下：1.打开组策略，找到计算机配置-Windows设置-安全设置-软件限制策略-其他规则（注意：如果没有，请右键单击以选择软件限制策略并创建一个新的），右键单击右侧空白以创建新的哈希规则，然后浏览以找到要限制运行的程序。

这是对文件哈希规则的限制，文件名更改和传输路径将不起作用。

2. 组策略位于用户配置-管理模板-系统，在右侧找到“不运行指定的Windows程序”，双击打开属性，选择启用，点击显示，添加要限制其操作的应用程序的文件名。 这种方法的唯一缺点是文件名更改后无法对其进行限制。 希望对你有所帮助。

如何阻止恶意软件自动安装在您的计算机上。

只能手动阻止，在开始菜单中，输入“运行”，打开“运行”框，在上方选项卡中输入msconfig，然后找到“工具”。

选择以更改 UAC 设置。

单击右下角的 Launch： 。

将滑块描到顶部以始终收到通知。

单击“确定”，以便当任何程序准备好安装时，会弹出一个框并阻止它，这是在任何程序更改系统时请求您许可的最简单方法。

它会被完全禁止吗？ 或者对于某种类型的软件。 您可以设置访客帐户，但无权修改系统。 这是最简单的。

如果您知道要安装的软件，则有一个秘诀：

你要提前占用一个坑，提前搭建一个文件夹，创建一个会随软件一起安装的文件夹，并将属性修改为不可修改，这样你只能在安装时报错