禁止安装软件

百度文库

1

在XP中如何禁止安装软件

一运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，

将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件

->msinstaller->启动“禁用msinstaller"以及“禁止用户安装”

WindowsInstaller右边窗口中双击禁用WindowsInstaller选中已启用，点确定

策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板

－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运

行的应用程序而让你运行的程序限制又限制

可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置

的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以

二用超级兔子

三我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找

WindowsInstaller-----击打开，将启动类型改为已禁止这样子大多数安装程序就不能安装

了，因为他会禁止掉所有需要调用WINDOWSINSTALLER的安装程序，尤其是那些*msi

的肯定不能安装的

四在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键

选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行

进管理员帐户：

百度文库

2

－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载

和卸载程序允许信任以委托

五"运行"msconfig,直接禁掉就可以了除2000不能直接用,其它都可以

六设置用户权限

给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下

的就不能用了

启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序

还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设

置上用户，给每个用户设置上权限

禁用WindowsInstaller服务。。。貌似可以。。

开始-->控制面板-->管理工具-->服务-->WindowsInstaller-->属性-->禁用。

启用组策略的用法如下：开始-运行-GPEDIT-用户配置-WINDOW组件-终端服务

-WINDOWSINSTALL有四个选项，楼主可以根据需要选择其中的若干项，如果权限足够的

话，可以选择第一项“永远以高特权进行安装，这样的话你要注意:这个设置出现在“计算机

配置”和“用户配置”两个文件夹中。要使这个设置生效，您必须在两个文件夹中都将其启用。

第二项：搜索顺序，其中意义是：指定WindowsInstaller搜索安装文件的顺序。

按默认值，WindowsInstaller先搜索网络，然后搜索可移动媒体(软盘、CD-ROM或DVD)，

最后再搜索Internet(URL)。

百度文库

3

要改变搜索顺序，启用该设置，然后按您要WindowsInstaller搜索的顺序输入代表每个文

件来源的字母。:

--“n”代表网络；

--“m”代表媒体；

--“u”代表URL或Internet。

要排除某个文件来源，省略或删除代表那个来源类型的字母

第三项：禁用回滚，意义是防止WindowsInstaller生成或保存在扭转中断或不成功的安装

时所需的文件。

这个设置防止WindowsInstaller对系统的状态以及在安装期间所作改动的顺序做记录。同

时，它还阻止WindowsInstaller保留以后要删除的文件。这样做的结果是，如果安装没有

完成，WindowsInstaller就无法将计算机还原到原始状态。

这个设置是为了减少安装程序所需的临时磁盘空间量而设计的。同时，这项设置还防止居心

叵测的用户利用中断安装来收集计算机内部状态的数据或搜索安全系统文件。但是，由于安

装不完整可能会导致系统或程序无法运行，除非很有必要，不要使用这个设置。

这个设置出现在“计算机配置”和“用户配置”文件夹中。无论这个设置在两个文件夹中的哪一

个里被启用(即使在另一个文件夹中已明显地被停用)，这个设置即处于启用状态。

第四项：阻止从可移动媒体进行任何安装，其直观意义是不能用软驱或者光驱来安装，防止

用户从可移动媒体安装程序。

如果用户试图从可移动媒体，如CD-ROM、软盘和DVD安装程序，消息会出现，声称找

不到这个功能。

百度文库

4

即使安装是在用户的安全上下文中运行的，这个设置依然适用。

如果停用或不配置这个设置，当安装是在用户自身的安全上下文中运行时，用户才能从可移

动媒体安装；但当安装是用高系统特权运行时(如在桌面上提供的或“添加/删除程序”中显示

的安装)，只有系统管理员可以使用可移动媒体。

进入组策略

运行:

计算机配置-----管理模板-----windows组件-----windowsinstaller-------(禁同windows

installer禁止用户安装)

用户配置-----管理模板-----控制面板-----添加/删除程序-----删除"添加或删除程序