如何用組策略禁止安裝軟件

《如何用組策略禁止安裝軟件》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。

1、在XP中如何禁止安裝軟件　一運(yùn)行g(shù)peditmsc打開組策略，在管理模板里打開windows組件，有個(gè)windows安裝服務(wù)，將右邊的東西你看一下,具體方法:運(yùn)行g(shù)peditmsc->計(jì)算機(jī)配置->管理模板->windows組件->msinstaller->啟動(dòng)“禁用msinstaller"以及“禁止用戶安裝”WindowsInstaller右邊窗口中雙擊禁用WindowsInstaller選中已啟用，點(diǎn)確定策略里啟用：禁用“添加/刪除程序”,再啟用下面的策略：控制臺－－用戶配置－－管理模板－－系統(tǒng)”中的“只運(yùn)行許可的Windows應(yīng)用程序”，在“允許的應(yīng)用程序列表”里“添加允許運(yùn)行的應(yīng)用程

2、序而讓你運(yùn)行的程序限制又限制可以在組策略里作出限制，但只要使用者可以進(jìn)入組策略，那他還是可以安裝文件的，設(shè)置的方法進(jìn)入組策略后，進(jìn)入用戶權(quán)限設(shè)置里找到安裝文件項(xiàng)刪除所有用戶名就可以二用超級兔子三我的電腦上----右鍵選管理-----打開服務(wù)和應(yīng)用程序里面的服務(wù)------在右邊查找WindowsInstaller-----擊打開，將啟動(dòng)類型改為已禁止這樣子大多數(shù)安裝程序就不能安裝了，因?yàn)樗麜?huì)禁止掉所有需要調(diào)用WINDOWSINSTALLER的安裝程序，尤其是那些*msi的肯定不能安裝的??四在控制面板里的用戶帳號里面,建立一個(gè)帳號,不給安裝權(quán)限,自己想安裝的時(shí)候就點(diǎn)右鍵選擇以管理員帳號來運(yùn)行

3、這個(gè)安裝程序,一些要修改系統(tǒng)文件的程序也用這個(gè)辦法來運(yùn)行進(jìn)管理員帳戶：??????　gpedit.msc－計(jì)算機(jī)配置－WINDOWS設(shè)置－安全設(shè)置－用戶權(quán)利指派下面有裝載和卸載程序允許信任以委托五"運(yùn)行"msconfig,直接禁掉就可以了除2000不能直接用,其它都可以六設(shè)置用戶權(quán)限????給管理員用戶名加密新建一個(gè)USER組里的用戶讓他們用這個(gè)賬號登陸安裝目錄下的就不能用了????啟用多用戶登錄，為每個(gè)用戶設(shè)置權(quán)限，最好只有管理者權(quán)限的才能安裝程序??????還有，你要是2000、XP或者2003系統(tǒng)的話將磁盤格式轉(zhuǎn)換為NTFS格式的，然后設(shè)置上用戶，給每個(gè)用戶設(shè)置上權(quán)限禁用Windows

4、Installer服務(wù)。。。貌似可以。。開始-->控制面板-->管理工具-->服務(wù)-->WindowsInstaller-->屬性-->禁用。啟用組策略的用法如下：開始-運(yùn)行-GPEDIT-用戶配置-WINDOW組件-終端服務(wù)-WINDOWS?INSTALL?有四個(gè)選項(xiàng)，樓主可以根據(jù)需要選擇其中的若干項(xiàng)，如果權(quán)限足夠的話，可以選擇第一項(xiàng)“永遠(yuǎn)以高特權(quán)進(jìn)行安裝，這樣的話你要注意:?這個(gè)設(shè)置出現(xiàn)在“計(jì)算機(jī)配置”和“用戶配置”兩個(gè)文件夾中。要使這個(gè)設(shè)置生效，您必須在兩個(gè)文件夾中都將其啟用。第二項(xiàng)：搜索順序，其中意義是：指定?Windows?Installer?搜索安裝文件的順序。按默認(rèn)值，Wind

5、ows?Installer?先搜索網(wǎng)絡(luò)，然后搜索可移動(dòng)媒體(軟盤、CD-ROM?或?DVD)，最后再搜索?Internet?(URL)。要改變搜索順序，啟用該設(shè)置，然后按您要?Windows?Installer?搜索的順序輸入代表每個(gè)文件來源的字母。:--“n”代表網(wǎng)絡(luò)；--“m”代表媒體；--“u”代表?URL?或?Internet。要排除某個(gè)文件來源，省略或刪除代表那個(gè)來源類型的字母第三項(xiàng)：禁用回滾，意義是防止?Windows?Installer?生成或保存在扭轉(zhuǎn)中斷或不成功的安裝時(shí)所需的文件。這個(gè)設(shè)置防止?Windows?Installer?對系統(tǒng)的狀態(tài)以及在安裝期間所作改動(dòng)的順序做記

6、錄。同時(shí)，它還阻止?Windows?Installer?保留以后要?jiǎng)h除的文件。這樣做的結(jié)果是，如果安裝沒有完成，Windows?Installer?就無法將計(jì)算機(jī)還原到原始狀態(tài)。這個(gè)設(shè)置是為了減少安裝程序所需的臨時(shí)磁盤空間量而設(shè)計(jì)的。同時(shí)，這項(xiàng)設(shè)置還防止居心叵測的用戶利用中斷安裝來收集計(jì)算機(jī)內(nèi)部狀態(tài)的數(shù)據(jù)或搜索安全系統(tǒng)文件。但是，由于安裝不完整可能會(huì)導(dǎo)致系統(tǒng)或程序無法運(yùn)行，除非很有必要，不要使用這個(gè)設(shè)置。這個(gè)設(shè)置出現(xiàn)在“計(jì)算機(jī)配置”和“用戶配置”文件夾中。無論這個(gè)設(shè)置在兩個(gè)文件夾中的哪一個(gè)里被啟用(即使在另一個(gè)文件夾中已明顯地被停用)，這個(gè)設(shè)置即處于啟用狀態(tài)。第四項(xiàng)：阻止從可移動(dòng)媒體進(jìn)行任何

7、安裝，其直觀意義是不能用軟驅(qū)或者光驅(qū)來安裝，防止用戶從可移動(dòng)媒體安裝程序。如果用戶試圖從可移動(dòng)媒體，如?CD-ROM、軟盤和?DVD?安裝程序，消息會(huì)出現(xiàn)，聲稱找不到這個(gè)功能。即使安裝是在用戶的安全上下文中運(yùn)行的，這個(gè)設(shè)置依然適用。如果停用或不配置這個(gè)設(shè)置，當(dāng)安裝是在用戶自身的安全上下文中運(yùn)行時(shí)，用戶才能從可移動(dòng)媒體安裝；但當(dāng)安裝是用高系統(tǒng)特權(quán)運(yùn)行時(shí)(如在桌面上提供的或“添加/刪除程序”中顯示的安裝)，只有系