修改注册表方法:
在HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsInstaller
里面添加两个键
名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2)
名称DisableUserInstalls_Intelset_undo 类型REG_DWORD 值0x062ce6f0(103606000)
这样就可以了
名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2)的值改成0x00000000(0)就可以了
一、运行gpeditmsc打开组策略,在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpeditmsc-计算机配置-管理模板-windows组件-ms installer-启动“禁用ms installer"以及“禁止用户安装”
Windows Installer右边窗口中双击 禁用Windows Installer选中已启用,点确定策略里启用:
禁用“添加/删除程序”,再启用下面的策略:控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”,在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序不受到限制的影响!
可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以了!
二、用超级兔子
三、我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开,将启动类型改为已禁止 这样子大多数安装程序就不能安装了,因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序,尤其是那些*msi的肯定不能安装的
四、在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行进管理员帐户:
gpedit.msc-计算机配置-WINDOWS设置-安全设置-用户权利指派下面有装载和卸载程序允许信任以委托
五、"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以
六、设置用户权限
给管理员用户名加密 新建一个USER组里的用户 让他们用这个账号登陆 安装目录下的就不能用了 启用多用户登录,为每个用户设置权限,最好只有管理者权限的才能安装程序!还有,你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的,然后设置上用户,给每个用户设置上权限 禁用Windows Installer服务。开始--控制面板--管理工具--服务--Windows Installer--属性--禁用。