1.為防止GUEST用戶胡亂安裝軟件,可依下列方法禁止:
先以系統管理員的身份登入,到「開始」-->「執行」,鍵入「gpedit.msc」進入群組原則的設定,在「本機電腦原則」下打開「電腦設定」 -->「系統管理範本」-->「Windows元件」-->「Windows Installer」,將「停用Windows Installer」設定為「一直停用」便可。
(策略裏啟用:禁用“添加/刪除程式”,再啟用下麵的策略:控制臺--用戶配置--管理範本--系統”中的“只運行許可的Windows應用程式”,在“允許的應用程式列表”裏“添加允許運行的應用程式。而讓你運行的程式限制又限制。)
可以在組策略裏作出限制,但只要使用者可以進入組策略,那他還是可以安裝檔的,設置的方法進入組策略後,進入用戶許可權設置裏找到安裝檔項刪除所有用戶名就可以。
二.用超級兔子.
三.我的電腦上----右鍵選管理-----打開服務和應用程式裏面的服務------在右邊查找Windows Installer-----雙擊打開,將啟動類型改為已禁止。
這樣子大多數安裝程式就不能安裝了,因為他會禁止掉所有需要調用WINDOWS INSTALLER的安裝程式,尤其是那些*.msi的肯定不能安裝的。
四.在控制面板裏的用戶帳號裏面,建立一個帳號,不給安裝許可權,自己想安裝的時候就點右鍵選擇以管理員帳號來運行這個安裝程式,一些要修改系統檔的程式也用這個辦法來運行
進管理員帳戶:
gpedit.msc-電腦配置-WINDOWS設置-安全設置-用戶權利指派....下麵有.....裝載和卸載程式...允許信任以委託...
五."運行" msconfig ,直接禁掉就可以了.除2000不能直接用,其他都可以
六.設置用戶許可權
給管理員用戶名加密 新建一個USER組裏的用戶 讓他們用這個帳號登陸 安裝目錄下的就不能用了。。。
啟用多用戶登錄,為每個用戶設置許可權,最好只有管理者許可權的才能安裝程式。
還有,你要是2000、XP或者2003系統的話將磁片格式轉換為NTFS格式的,然後設置上用戶,給每個用戶設置上許可權.
禁用Windows Installer服務。。。貌似可以。。
開始-->控制面板-->管理工具-->服務-->Windows Installer-->屬性-->禁用。
啟用組策略的用法如下:開始-運行-GPEDIT-用戶配置-WINDOW元件-終端服務-WINDOWS INSTALL 有四個選項,樓主可以根據需要選擇其中的若干項,如果許可權足夠的話,可以選擇第一項“永遠以高特權進行安裝,這樣的話你要注意: 這個設置出現在“電腦配置”和“用戶配置”兩個檔夾中。要使這個設置生效,您必須在兩個檔夾中都將其啟用。
第二項:搜索順序,其中意義是:指定 Windows Installer 搜索安裝檔的順序。
按預設值,Windows Installer 先搜索網路,然後搜索可移動媒體(軟碟、CD-ROM 或 DVD),最後再搜索 Internet (URL)。
要改變搜索順序,啟用該設置,然後按您要 Windows Installer 搜索的順序輸入代表每個檔來源的字母。
--“n”代表網路;
--“m”代表媒體;
--“u”代表 URL 或 Internet。
要排除某個檔來源,省略或刪除代表那個來源類型的字母
第三項:禁用回滾,意義是防止 Windows Installer 生成或保存在扭轉中斷或不成功的安裝時所需的檔。
這個設置防止 Windows Installer 對系統的狀態以及在安裝期間所作改動的順序做記錄。同時,它還阻止 Windows Installer 保留以後要刪除的檔。這樣做的結果是,如果安裝沒有完成,Windows Installer 就無法將電腦還原到原始狀態。
這個設置是為了減少安裝程式所需的臨時磁碟空間量而設計的。同時,這項設置還防止居心叵測的用戶利用中斷安裝來收集電腦內部狀態的資料或搜索安全系統檔。但是,由於安裝不完整可能會導致系統或程式無法運行,除非很有必要,不要使用這個設置。
這個設置出現在“電腦配置”和“用戶配置”檔夾中。無論這個設置在兩個檔夾中的哪一個裏被啟用(即使在另一個檔夾中已明顯地被停用),這個設置即處於啟用狀態。
第四項:阻止從可移動媒體進行任何安裝,其直觀意義是不能用軟盤機或者光碟機來安裝,防止用戶從可移動媒體安裝程式。
如果用戶試圖從可移動媒體,如 CD-ROM、軟碟和 DVD 安裝程式,消息會出現,聲稱找不到這個功能。
即使安裝是在用戶的安全上下文中運行的,這個設置依然適用。
如果停用或不配置這個設置,當安裝是在用戶自身的安全上下文中運行時,用戶才能從可移動媒體安裝;但當安裝是用高系統特權運行時(如在桌面上提供的或“添加/刪除程式”中顯示的安裝),只有系統管理員可以使用可移動媒體。
沒有留言:
張貼留言