如何用组策略禁止用户安装程序和删除程序(包括系统管理员也要禁止).docVIP

如何用组策略禁止用户安装程序及删除程序（包括系统管理员也要禁止）？运行gpedit.msc 用户配置--控制面板--添加或删除程序--删除添加或删除程序,改为已启用 ? ? 防止用户使用“添加或删除程序”。 这个设置从“控制面板”删除“添加或删除程序”并从菜单删除“添加或删除程序”项目。 “添加或删除程序”允许用户安装、卸载、修复并添加和删除 Windows 2000 Professional 的功能和组件以及种类很广的 Windows 程序。发行或分配给用户的程序出现在“添加或删除程序”中。 如果停用或不配置这个设置，所有用户都可以使用“添加或删除程序”。 处于启用状态时，这个设置的优先级高于这个文件夹中的其它设置。 这个设置不防止用户用其它工具和方法安装或卸载程序。 内置管理员帐号是不可以降级的。只可以禁用。组策略中没有这样的设置，可以结合楼上的说法，禁用内置管理员帐号，给用户普通用户权限【软件限制策略】即可实现。软件限制策略更多地应用到已经安装的程序，用来阻止其运行。你可以尝试添加这样几条条策略：文件名为*setup*.exe，阻止；文件名为*.msi，阻止。这样字就可以阻止微软Windows Installer安装程序格式的安装包进行安装，但是缺点是如果是EXE可执行文件进行的安装，那么用户将Setup.exe改名即可以安装了。软件限制策略：不允许----所有，只允许----特定。自然就无法安装软件了。原帖由 pils 于 2008-11-16 22:42 发表 软件限制策略：不允许----所有，只允许----特定。自然就无法安装软件了。 不可以的，不允许的优先级要高于允许策略。 ▉▉▉▉▉▉▉▉▉▉▉▉▉ 99% 运行services.msc 运行services.msc，将Windows Installer设为已禁用即可。 组策略中禁止用户安装为什么不起作用？ 在我的工作中我不想让别人在我的电脑上安装其他的软件，我于是我打开组策略(gpedit.msc)--计算机配置--管理模板--Windows组件--Windows ? Installer下启用禁止用户安装.?? 可是计算机重起后，我试着安装软件还是能安装上，我不想通过在“管理员”设置一个受限用户来控制这种情况！请问怎样通过组策略或其他的技巧来实现，谢谢！ Windows Installer 是系统的一个安装服务程序，它负责由应用程序启动的安装服务。但现在大多数应用程序执行自身的安装功能，并不调用系统的安装服务，所以对于这样的安装程序，通过这种办法是不可能禁止的。这种方法只能禁止 .MSI 程序或调用安装服务程序的应用程序的执行。安装程序只是一般应用程序的一个分支，它同一般应用程序一样，不可能被禁止。即使你使用来宾帐户也不可能实现禁止。把服务里的windows installer的选项改成禁止就行了 只能禁.MSI，但不能禁.exe，但仍要谢谢你