如何設(shè)置禁止別人在電腦上隨便安裝程序的方法，下面學(xué)習(xí)啦小編就針對在XP系統(tǒng)下如何禁止安裝程序的操作方法，歡迎大家參考和學(xué)習(xí)。

關(guān)于XP禁止安裝程序

設(shè)置方法： 1、我的電腦右擊——管理——本地用戶和組——用戶——在administrator上右擊——設(shè)置密碼。 2、依次查看其他用戶的屬性——隸屬于標(biāo)簽——如果內(nèi)有administrator或administrators，刪除它——再點(diǎn)添加——在彈出對話框中選高級——立即查找——選擇Users——確定 3、添加一個(gè)新用戶，以便公司人用它登陸電腦正常工作，注意不要給他administrator或administrators權(quán)限，即不隸屬于這兩個(gè)就行了。(默認(rèn)是Users權(quán)限) 4、用新用戶登陸，把常用軟件的快捷方式添加到桌面。 如果今后需要用管理員來安裝程序，一般管理員administrator是不顯示在歡迎界面上的，需要在歡迎界面按Ctrl+Alt+Del兩次來調(diào)出登陸窗口，需手動(dòng)輸入用戶名administrator及密碼方可登陸。

如何禁止安裝軟件

控制面板——管理工具——本地安全策略——軟件限制策略(如果是第一次使用，請?jiān)凇败浖拗撇呗浴?擊右健選擇創(chuàng)建新的策略)——其它規(guī)則，在右側(cè)的窗口中新建“散列規(guī)則”，在出現(xiàn)的對話框中的“新的散列”中單擊“瀏覽” ，找到QQ安裝 所在的目錄，單擊“QQ.exe” ，安全級別選擇不允許就可以了。 不過稍微懂一點(diǎn)的人就可以解除。

因此，較為安全的方法是通過第三方軟件來禁止電腦隨意安裝軟件，例如有一款“大勢至禁用U口軟件”(下載地址：http://www.grabsun.com/monitorusb.html)，是一款完全禁止U盤使用、屏蔽USB存儲設(shè)備的軟件，可以有效防止通過U盤復(fù)制電腦文件的行為，并且還可以阻止通過郵件附件、網(wǎng)盤上傳、FTP文件上傳、QQ發(fā)文件等方式泄露單位電腦文件的行為，全面保護(hù)電腦文件安全。

大勢至USB端口控制軟件有一個(gè)功能就是“禁止打開的程序”功能，也就是將一些程序添加到“禁止程序列表”，則就可以阻止此類程序的安裝;同時(shí)，還有一個(gè)功能就是“只允許打開的程序”，將一些程序添加到這個(gè)列表之后，就只能安裝或運(yùn)行列表內(nèi)的程序，其他程序則自動(dòng)禁止安裝軟件、禁止運(yùn)行程序，從而實(shí)現(xiàn)了禁止別人在自己的電腦安裝軟件的功能。當(dāng)然，如果自己想安裝，直接取消勾選這個(gè)功能或者將要安裝或運(yùn)行的程序添加到“允許打開的程序列表”就可以了。如下圖所示：

圖：大勢至電腦禁用U口軟件設(shè)置禁止/允許安裝或運(yùn)行程序

上面有方法可行。

最簡單的方法就是創(chuàng)建受限用戶,其他的很難,不推薦你使用,象使用GPEDIT.msc

禁用SETUP.EXE等

步驟如下：

1.首先以系統(tǒng)管理員(Administrator)的身份登錄到WinXP。

2.點(diǎn)擊選擇“開始→控制面板”命令，在“控制面板”窗口中雙擊“用戶賬戶”圖標(biāo)。

3.在彈出的窗口任務(wù)列表中點(diǎn)擊“創(chuàng)建一個(gè)新用戶”，然后在向?qū)Т翱诘奈谋究騼?nèi)輸入一個(gè)名稱，這個(gè)名稱將出現(xiàn)在歡迎屏幕或開始菜單中，點(diǎn)擊“下一步”按鈕。

4.在新出現(xiàn)的畫面中提供了“計(jì)算機(jī)管理員”和“受限”兩種權(quán)限。用鼠標(biāo)點(diǎn)選“受限”單選按鈕，然后點(diǎn)擊“創(chuàng)建賬戶”即可。

另外，在任務(wù)列表窗口中你還可以完成對所建賬戶進(jìn)行改名和刪除等操作。

第二點(diǎn)是因?yàn)槟惆惭b軟件時(shí)可能不小心點(diǎn)了只能是管理員帳戶才能使用,其他用戶沒有權(quán)限.

如果是SP2,你可以直接對程序安裝文件賦予權(quán)限

修改注冊表方法：

在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer

里面添加兩個(gè)鍵

名稱DisableUserInstalls 類型REG_DWORD 值0x00000002(2)

名稱DisableUserInstalls_Intelset_undo 類型REG_DWORD 值0x062ce6f0(103606000)

這樣就可以了

如果要允許安裝，只需要把

名稱DisableUserInstalls 類型REG_DWORD 值0x00000002(2)的值改成0x00000000(0)就可以了

一、運(yùn)行g(shù)peditmsc打開組策略，在管理模板里打開windows組件，有個(gè)windows安裝服務(wù)，將右邊的東西你看一下,具體方法:運(yùn)行g(shù)peditmsc-計(jì)算機(jī)配置-管理模板-windows組件-ms installer-啟動(dòng)“禁用ms installer"以及“禁止用戶安裝”

Windows Installer右邊窗口中雙擊 禁用Windows Installer選中已啟用，點(diǎn)確定策略里啟用：

禁用“添加/刪除程序”,再啟用下面的策略：控制臺--用戶配置--管理模板--系統(tǒng)”中的“只運(yùn)行許可的Windows應(yīng)用程序”，在“允許的應(yīng)用程序列表”里“添加允許運(yùn)行的應(yīng)用程序而讓你運(yùn)行的程序不受到限制的影響!

可以在組策略里作出限制，但只要使用者可以進(jìn)入組策略，那他還是可以安裝文件的，設(shè)置的方法進(jìn)入組策略后，進(jìn)入用戶權(quán)限設(shè)置里找到安裝文件項(xiàng)刪除所有用戶名就可以了!

二、用超級兔子

三、我的電腦上----右鍵選管理-----打開服務(wù)和應(yīng)用程序里面的服務(wù)------在右邊查找Windows Installer-----雙擊打開，將啟動(dòng)類型改為已禁止 這樣子大多數(shù)安裝程序就不能安裝了，因?yàn)樗麜沟羲行枰{(diào)用WINDOWS INSTALLER的安裝程序，尤其是那些*msi的肯定不能安裝的

四、在控制面板里的用戶帳號里面,建立一個(gè)帳號,不給安裝權(quán)限,自己想安裝的時(shí)候就點(diǎn)右鍵選擇以管理員帳號來運(yùn)行這個(gè)安裝程序,一些要修改系統(tǒng)文件的程序也用這個(gè)辦法來運(yùn)行進(jìn)管理員帳戶：

gpedit.msc-計(jì)算機(jī)配置-WINDOWS設(shè)置-安全設(shè)置-用戶權(quán)利指派下面有裝載和卸載程序允許信任以委托

五、"運(yùn)行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以

六、設(shè)置用戶權(quán)限

給管理員用戶名加密 新建一個(gè)USER組里的用戶 讓他們用這個(gè)賬號登陸 安裝目錄下的就不能用了 啟用多用戶登錄，為每個(gè)用戶設(shè)置權(quán)限，最好只有管理者權(quán)限的才能安裝程序!還有，你要是2000、XP或者2003系統(tǒng)的話將磁盤格式轉(zhuǎn)換為NTFS格式的，然后設(shè)置上用戶，給每個(gè)用戶設(shè)置上權(quán)限 禁用Windows Installer服務(wù)。開始--控制面板--管理工具--服務(wù)--Windows Installer--屬性--禁用。