策略组禁止软件安装.pdfVIP

策略组禁止软件安装 策略可是好东西 ,禁止软件安装 开始 —— 运行： gpedit.msc ——“组策略 ”、 计算机配置“ ”、 管理模板“ ”、 “Windows 组件 ”、 “Windows Installer 中选择” 1)? 禁用“ Windows Installer 、”(已经启用 ) 2) 禁止用户安装“ ” ( 已经启用 ) 组策略可是好东西 你可以通过自己编写规则来最大限度阻止病毒运行 ,相当于一层防火墙 . 举例来说说吧 U 盘病毒盛行 ,你可用 I:\.exe 和 I:\.com 来阻止其运行 ,很不错吧 还有一些简单规则最有效抗病毒 ?\exe.txt 这种险恶的双面病毒 ,一下就隔离了 ,呵呵 .还有隐 私地方 ,回收站 ,系统还原文件夹保护好了 ,就算中毒了 ,也没事 ! 级别：学者 2 月 12 日 20:00 在 Windows XP 中只有管理员登陆才能安装软件， 如果是从客户登陆就不 能安装，其他的功能几乎一样。 你在自己的机子上就开放 Client 用户，给别人使用然后自己使用管理员登陆。 这样就可以禁 止他人在你的机子上安装软件，当然对自己是没有限制的 Windows XP 客户端的软件限制策略 : 1、运行组策略 gpedit.msc 管理模板 Windows 组件Windows Installer 禁止用户安 装--属性 已启用禁止用户安装 2 、右击我的电脑 --管理（或者打开管理工具里的服务也行） 服务 Windows Instaaler-- 改成禁用 就行了。 也可以用 Winlock 来设置 降低权限为 user 即可 内置管理员帐号是不可以降级的。只可以禁用。组策略中没有这样的设置，可以结合楼上的 说法，禁用内置管理员帐号，给用户普通用户权限 Windows XP 组策略 应用组策略限制垃圾软件的安装和运行 一、组策略的基本知识 组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工 具。通过使用组策略可以设置各种软件、 计算机和用户策略。例如，可使用 组策略“ ”从桌面 删除图标、自定义 开始“ ”菜单并简化 控制面板“ ”。此外 ,还可添加在计算机上（在计算机启动 或停止时，以及用户登录或注销时）运行的脚本，甚至可配置 Internet Explorer 。 本文重点介绍的是 Windows XP Professional 的本地组策略的应用。 组策略对本地计算 机可以进行两个方面的设置： 本地计算机配置和本地用户配置。 所有策略的设置都将保存到 注册表的相关项目中。对计算机策略的设置保存到注册表的 HKEY_LOCAL_MACHINE 的 相关项中，对用户的策略设置将保存到 HKEY_CURRENT_USER 相关项中。 访问本地组策略的方法有两种：第一种方法是命令行方式；第二种方法是通过在 MMC 控制台中选择 GPE 插件来实现的。 1、组策略编辑器的命令行启动 您只需单击选择 开始“ ”→“运行 ”命令，在 运行“ ”对话框的 打开“ ”栏中输入 “gpedit.msc ，”然 后单击 “确定 ”按扭即可启动 Windows XP 组策略编辑器。（注：这个 “组策略 ”程序位于 “C: SYSTEM32” 中，文件名为 “gpedit.msc。）” 在打开的组策略窗口中 （如图1 所示） ，可以发现左侧窗格中是以树状结构给出的控制 对象，右侧窗格中则是针对左边某一配置可以设置的具体策略。另外，您或许已经注意到， 左侧窗格中的 本地计算机“ ”策略是由 计