如何限制用户安装软件

http://www.vipshare.com/download.htm------------WorkWin限制专家能够：
禁止QQ,禁用QQ，禁止QQ登陆，禁止员工上QQ，禁止使用QQ聊天，禁止QQ运行
禁止新浪UC聊天，禁止MSN聊天，禁止淘宝旺旺聊天，禁止网易泡泡聊天
禁止使用电影播放器看电影，禁止下载文件，禁止乱动机器设置
禁止擅自安装软件，有效拦截99%的已知和未知黄色网页
可以设置为只允许访问哪几个网站，可以设置不允许访问哪几个网站
WorkWin限制专家也可以被设置为禁止BT等P2P软件的运行
管理员可以定义不希望出现的窗口，可以定义要禁止哪些程序运行
WorkWin限制专家有效规范员工行为，提高工作效率，保障网络安全。

运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpedit.msc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer\"以及“禁止用户安装”

(Windows Installer右边窗口中双击 禁用Windows Installer选中已启用，点确定)
(策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序。而让你运行的程序限制又限制。)
可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。

给用户分配权限呀~只给他User的权限他就不可以安装软件了~

打开用户管理---右击用户名--属性---隶属于---添