软件的安装和使用权限控制

说个大概，具体方法要找资料
1 首先你的分区文件系统要是NTFS的，右击你要保密的文件或文件夹选属性/安全，将你要设置的用户添加进去，在下面分别选择权限，要更详细的点最下面的“高级”，里面的设置就不细说。

2 运行gpedit.msc，启动组策略编辑器，在“计算机设置”“Windows设置”“安全设置”下可以看到“软件限制策略”。这里设置用户对软件的使用权限。 还有 “计算机设置”“用户设置”“管理模板”，点击“系统”，双击右侧窗格中的“不要运行指定的Windows应用程序”

3 运行gpedit.msc“计算机配置、windows设置、安全设置、本地策略、用户权利指派，设置用户的权限。太多了，够你看的
4 其实gpedit.msc里面都是关于权限的，你漫漫研究把！多的让你头大！
5 至于你说的：不能上网的时候就看不到IE，在能上网的时候就能看到，且能使用
想上的时候换个能上的用户不就行了吗

我的电脑--右键--管理--本地用户和组--组--Power User 里面是可以下载 可以安装 但不能卸载--Administrator里面是管理员 什么都可以的
--User里面就是不能下载和删除的了
希望对你有用

要是想控制得如鱼得水的那样 说也说不清楚 不是实际操作 何况你所说的 " 还有就是就算是同是PowerUser组的用户也需要区别对待，干什么工作的用什么软件，干其他工作的又用其他软件"
这个如果不借助软件我想是打不到的 至少我这摸认为 建议楼主自己也摸索下 这样学得更快

不要用软件，你只要加一个权限低的用户就可以了，可隶属于GUEST或USER组，再就是你的硬盘分区最好是NTFS你就可以对这个账号的权限进行设置了，允许哪些不允许哪些

首先、把用户分配到不同权限的组里。来控制他们下载与安装的权限。达到你第一个要求。
其次、设置每个软件对应哪个用户。让某些用户看不到某些软件。这里我不推荐设置权限，比如：人家看见你的机器上有QQ，却不能用，来问你怎么办，不说，人家会对你有看法的，说了就等于没有达到目的。最好就是让他不知道有。怎么办呢？？哈