如何禁止在计算机上安装软件？

在 Windows XP 中：

来宾帐户允许其他人使用您的计算机，但不允许他们访问某些文件，或者巧合地不允许他们安装软件。

一个运行gpeditmsc打开组策略，打开windows组件中的管理模板，有一个windows安装服务，你看右边的东西，具体方法：运行gpeditmsc - >计算机配置 - >管理模板 - >Windows组件 - >MS安装程序 - >启动“禁用MS安装程序"和“禁用用户安装”。

在 Windows Installer 右侧的窗口中，双击“禁用 Windows Installer”，选择“已启用”，然后单击“确定”。

在策略中启用：禁用“添加和删除程序”，然后启用以下策略：控制台用户配置管理模板系统中的“仅运行许可的 Windows 应用程序”，以及“允许的应用程序列表”中的“添加允许运行的应用程序并允许您运行程序限制和限制”。

您可以在组策略中进行限制，但只要用户可以进入组策略，那么他仍然可以安装文件，并且在组策略中输入设置方法后，输入用户权限设置以查找安装文件项并删除所有用户名。

在我的计算机上---右键单击管理---打开应用程序中的服务和服务---在右侧查找 Windows Installer---双击将其打开，然后将启动类型更改为“已禁用”。

这使得大多数安装程序都可以卸载，因为它将禁止所有需要调用 Windows Installer 的安装程序，尤其是那些 *msi 绝对不会安装的安装程序。

在控制面板的用户账号中，创建一个账号，不授予安装权限，在要安装的时候，可以右键选择用管理员账号运行安装程序，一些想要修改系统文件的程序也是这样运行的。

输入管理员帐户

计算机配置、Windows 设置、安全设置、用户授权分配 下面是允许信任委派的装载和卸载过程。

跑"msconfig，你可以直接禁止它，除了 2000，你不能直接使用它，其他都可以。

设置用户权限。

加密管理员用户名 在用户组中创建一个新用户，并让他们使用它登录，安装目录将不可用。

启用多用户登录，为每个用户设置权限，最好只有具有管理员权限的用户才能安装程序。

此外，如果您在 2000、XP 或 2003 中将磁盘格式转换为 NTFS 格式，请设置用户并为每个用户设置权限。

有了影子系统，这其实就更没用了。

如果将“Windows Installer”启动类型设置为“禁用”，请按照以下步骤操作：

所需材料：Win7 64 位系统示例。

首先，右键单击“计算机”。

2. 单击弹出菜单中的“管理”。

3.进入计算机管理后，点击“服务和应用程序”。

4. 然后单击子菜单中的“服务”。

5. 右键单击“Windows Installer”，然后单击“属性”。

6. 单击启动类型的“小箭头”。

7. 在列表中选择“禁用”，然后单击右下角的“应用”。

首先，右键单击“这台PC”，选择“管理”，然后单击“服务和应用程序”，然后单击“服务”选项。 然后找到“Windows Installer”选项，右键单击，选择“属性”功能，将启动类型更改为“禁用”，然后单击“确定”。 您也可以按“Win+R”打开正在运行的窗口，在窗口中输入“，点击”确定“，然后点击”计算机配置“-管理模块”-Windows组件“-Windows Insta，双击”关闭Windows Installer“选项。

在新窗口中选择“启用”，然后单击“确定”。

如果要禁止自己的电脑或员工电脑安装使用新软件，可以使用域盾的应用控制来限制员工电脑的运行，比如哪些软件允许使用，哪些软件不允许使用，可以按照黑白高力榜单进行设置， 并且您还可以查看禁止新软件，以防止员工在计算机上安装软件。

除非下载或远程监控，否则计算机不会自动安装软件。