資源描述：
《組策略禁止軟件安裝》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。
1、組策略禁止軟件安裝默認(rèn)分類2009-04-2601:20:49閱讀1677評(píng)論0??字號(hào)：大中小?訂閱組策略可是好東西,禁止軟件安裝?2009年4月26日策略可是好東西,禁止軟件安裝開始——運(yùn)行：gpedit.msc——“組策略”、“計(jì)算機(jī)配置”、“管理模板”、“Windows組件”、“WindowsInstaller”中選擇1)?“禁用WindowsInstaller”、(已經(jīng)啟用)2)?“禁止用戶安裝”??(已經(jīng)啟用)組策略可是好東西你可以通過自己編寫規(guī)則來(lái)最大限度阻止病毒運(yùn)行,相當(dāng)于一層防火墻.舉例來(lái)說(shuō)說(shuō)吧U
2、盤病毒盛行,你可用I:.exe和I:.com來(lái)阻止其運(yùn)行,很不錯(cuò)吧還有一些簡(jiǎn)單規(guī)則最有效抗病毒?exe.txt這種險(xiǎn)惡的雙面病毒,一下就隔離了,呵呵.還有隱私地方,回收站,系統(tǒng)還原文件夾保護(hù)好了,就算中毒了,也沒事!級(jí)別：學(xué)者2月12日20:00在WindowsXP中只有管理員登陸才能安裝軟件，如果是從客戶登陸就不能安裝，其他的功能幾乎一樣。你在自己的機(jī)子上就開放Client用戶，給別人使用然后自己使用管理員登陸。這樣就可以禁止他人在你的機(jī)子上安裝軟件，當(dāng)然對(duì)自己是沒有限制的WindowsXP客戶端的軟件限制
3、策略:1、運(yùn)行組策略---gpedit.msc---管理模板---Windows組件----WindowsInstaller---禁止用戶安裝--屬性---已啟用---禁止用戶安裝2、右擊我的電腦--管理（或者打開管理工具里的服務(wù)也行）---服務(wù)---WindowsInstaaler--改成禁用---就行了。也可以用Winlock來(lái)設(shè)置降低權(quán)限為user即可-----------------------------------------內(nèi)置管理員帳號(hào)是不可以降級(jí)的。只可以禁用。組策略中沒有這樣的設(shè)置，可以結(jié)合樓上
4、的說(shuō)法，禁用內(nèi)置管理員帳號(hào)，給用戶普通用戶權(quán)限-------------------------------------------WindowsXP組策略&應(yīng)用組策略限制垃圾軟件的安裝和運(yùn)行一、組策略的基本知識(shí) 組策略是管理員為用戶和計(jì)算機(jī)定義并控制程序、網(wǎng)絡(luò)資源及操作系統(tǒng)行為的主要工具。通過使用組策略可以設(shè)置各種軟件、計(jì)算機(jī)和用戶策略。例如，可使用“組策略”從桌面刪除圖標(biāo)、自定義“開始”菜單并簡(jiǎn)化“控制面板
5、”。此外,還可添加在計(jì)算機(jī)上（在計(jì)算機(jī)啟動(dòng)或停止時(shí)，以及用戶登錄或注銷時(shí)）運(yùn)行的腳本，甚至可配置InternetExplorer。 本文重點(diǎn)介紹的是WindowsXPProfessional的本地組策略的應(yīng)用。組策略對(duì)本地計(jì)算機(jī)可以進(jìn)行兩個(gè)方面的設(shè)置：本地計(jì)算機(jī)配置和本地用戶配置。所有策略的設(shè)置都將保存到注冊(cè)表的相關(guān)項(xiàng)目中。對(duì)計(jì)算機(jī)策略的設(shè)置保存到注冊(cè)表的HKEY_LOCAL_MACHINE的相關(guān)項(xiàng)中，對(duì)用戶的策略設(shè)置將保存到HKEY_CURRENT_USER相
6、關(guān)項(xiàng)中。 訪問本地組策略的方法有兩種：第一種方法是命令行方式；第二種方法是通過在MMC控制臺(tái)中選擇GPE插件來(lái)實(shí)現(xiàn)的。 1、組策略編輯器的命令行啟動(dòng) 您只需單擊選擇“開始”→“運(yùn)行”命令，在“運(yùn)行”對(duì)話框的“打開”欄中輸入“gpedit.msc”，然后單擊“確定”按扭即可啟動(dòng)WindowsXP組策略編輯器。（注：這個(gè)“組策略”程序位于“C:WINNTS
7、YSTEM32”中，文件名為“gpedit.msc”。） 在打開的組策略窗口中（如圖1所示），可以發(fā)現(xiàn)左側(cè)窗格中是以樹狀結(jié)構(gòu)給出的控制對(duì)象，右側(cè)窗格中則是針對(duì)左邊某一配置可以設(shè)置的具體策略。另外，您或許已經(jīng)注意到，左側(cè)窗格中的“本地計(jì)算機(jī)”策略是由“計(jì)算機(jī)配置”和“用戶配置”兩大子鍵構(gòu)成，并且這兩者中的部分項(xiàng)目是重復(fù)的，如兩者下面都含有“軟件設(shè)置”、“Windows設(shè)置”等。那么在不同子鍵下進(jìn)行相同項(xiàng)目的設(shè)置有
8、何區(qū)別呢？這里的“計(jì)算機(jī)配置”是對(duì)整個(gè)計(jì)算機(jī)中的系統(tǒng)配置進(jìn)行設(shè)置的，它對(duì)當(dāng)前計(jì)算機(jī)中所有用戶的運(yùn)行環(huán)境都起作用；而“用戶配置”則是對(duì)當(dāng)前用戶的系統(tǒng)配置進(jìn)行設(shè)置的，它僅對(duì)當(dāng)前用戶起作用。例如，二者都提供了“停用自動(dòng)播放”功能的設(shè)置，如果是在“計(jì)算機(jī)配置”中選擇了該功能，那么所有用戶的光盤自動(dòng)運(yùn)行功能都會(huì)失效；如果是在“用戶配置”中選擇了此項(xiàng)功能，那么僅僅是該用
