怎样设置Users组可以上网 但不能下载安装东西

设立“受限制”账户。就是通过开始程序—>控制面板—>用户帐号—>创建一个新账户,在你输入帐号的其他信息之后，你就要在选择账户类型时，点击“受限制”的就行了

当然在你创建受限制的账户之前，你必须有“计算机管理员”账户，并且在通过登陆管理员账户的条件下，安装了QQ程序以及浏览器。并且设置了防火墙的访问网络规则，允许QQ程序和浏览器访问网络。
在你想要在“受限制帐号”下运行的程序都安装完毕后，你就根据第一段的要求设立受限制的帐号。
当然有一些程序是不能在受限制帐号里运行的。