如何在管理员帐户下设置使不能装任何软件

来源:百度知道 编辑:UC知道 时间:2024/05/02 06:53:12
而想要装的时候再设置下就可以装的
我修改了组策略 禁用Windows Installer设置为 总是。禁止用户安装设为禁止用户安装。但还能装软件啊
没人回答啊

要完全禁止安装程序比较困难,需要采取多种方法限制:

比如把services.msc里面的Windows Installer设置为已禁用,这样,就不能通过运行setup.exe或运行.msi文件的方式来安装程序了。

把C:\Documents and Settings\账户名\Local Settings\Temp目录设置NTFS权限,禁止写入,也可以禁止安装大部分程序;

用组策略→用户配置→系统 里面的“只允许使用指定的应用程序”,然后把mmc.exe
gpedit.msc
msconfig.exe
CMD.EXE
IEXPLORE.EXE
……
还有其他需要使用的程序都添加进去,这样基本上不能运行安装程序了,就是安装后也不能运行。(其实还是有办法安装程序)。

我觉得最好是新建一个权限低的用户,平时用这个用户,想安装东西的时候就进管理员用户.

运行gpedit.msc,进入组策略-计算机配置-windows设置-安全设置-软件限制策略,双击强制项,把软件限制策略应用于除本地管理员以外的的所有用户改成应用于所有用户,就行了。