如何禁止電腦安裝程式 如何禁止安裝軟體？

作者：雷霆 日期：2014/1/20

在公司電腦網路管理中，有時候我們處於網路安全、員工文明上網規範的需要，常常需要禁止電腦安裝軟體、限制電腦安裝程式的功能。這樣做的好處：一方面可以防止因為私自安裝軟體、過多安裝軟體而導致的電腦執行速度下降、遭遇病毒木馬入侵的風險；另一方面，通過禁止計算機安裝軟體也可以防止員工安裝一些與工作無關的應用軟體，如P2P下載軟體、網路電視播放軟體以及其他一些娛樂或用於處理私人事務的軟體，從而引導員工合理上網，提升員工工作效率等。

那麼，怎麼禁止在電腦上安裝應用程式、怎樣禁止電腦安裝軟體、限制電腦安裝軟體呢？下面是五種方法，供大家參考！

方法一、通過安裝電腦監控軟體來禁止電腦安裝軟體。這裡推薦一款“大勢至USB埠控制軟體”（是一款可以可以完全禁用U盤、遮蔽USB埠使用、禁用手機儲存卡的軟體，但不影響USB滑鼠鍵盤、印表機和加密狗的使用，詳細功能請點選本篇的參考資料連結），通過在電腦上安裝之後，軟體就自動在後臺隱藏執行，實時監控電腦執行的程式，你只需要將程式的名稱或者描述加入到“禁止開啟的程式”列表當中即可（方法：點選後面的“設定禁止程式列表”，然後新增程序名稱就可以阻止相應程式的安裝了），如下圖所示：

當然，你也可以啟用“大勢至USB監控軟體”的“只允許開啟的程式”，然後同樣新增程序名字之後，則只有新增到列表中的程式才可以執行，除此之外其他任何程式均無法再執行，從而可以一勞永逸地限制電腦安裝程式、禁止計算機安裝軟體的功能。

同時，“大勢至USB禁用軟體”還提供了其他一些電腦安全管理功能，如禁止開啟登錄檔、禁止修改開機啟動項msconfig、禁止開啟計算機管理、禁止開啟組策略、禁止進入電腦安全模式、禁止U盤啟動電腦、禁止開啟裝置管理器等功能，從而可以更好地保護電腦安全，防止電腦遭遇病毒、木馬或者黑客的攻擊等。

方法二、通過組策略禁止安裝軟體。執行gpeditmsc開啟組策略，在管理模板裡開啟windows元件，有個windows安裝服務，將右邊的東西你看一下,具體方法:執行gpeditmsc->計算機配置->管理模板->windows元件->ms installer->啟動“禁用ms installer"以及“禁止使用者安裝”

Windows Installer右邊視窗中雙擊 禁用Windows Installer選中已啟用，點確定。

策略裡啟用：禁用“新增/刪除程式”,再啟用下面的策略：控制檯－－使用者配置－－管理模板－－系統”中的“只執行許可的Windows應用程式”，在“允許的應用程式列表”裡“新增允許執行的應用程式而讓你執行的程式限制又限制可以在組策略裡作出限制，但只要使用者可以進入組策略，那他還是可以安裝檔案的，設定的方法進入組策略後，進入使用者許可權設定裡找到安裝檔案項刪除所有使用者名稱就可以。

方法三、通過Windows Installer禁止安裝程式。我的電腦上----右鍵選管理-----開啟服務和應用程式裡面的服務------在右邊查詢Windows Installer-----雙擊開啟，將啟動型別改為已禁止。

這樣子大多數安裝程式就不能安裝了，因為他會禁止掉所有需要呼叫WINDOWS INSTALLER的安裝程式，尤其是那些*msi的肯定不能安裝的。

方法四、通過控制面板賬號許可權來控制電腦安裝軟體。面控制面板裡的使用者帳號裡面，建立一個帳號，不給安裝許可權，自己想安裝的時候就點右鍵選擇以管理員帳號來執行這個安裝程式，一些要修改系統檔案的程式也用這個辦法來執行。

進管理員帳戶：

－計算機配置－WINDOWS設定－安全設定－使用者權利指派下面有裝載和解除安裝程式許信任以委託。

方法五、設定使用者許可權來禁止電腦安裝程式。給管理員使用者名稱加密，新建一個USER組裡的使用者，讓他們用這個賬號登陸，安裝目錄下的就不能用了。

啟用多使用者登入，為每個使用者設定許可權，最好只有管理者許可權的才能安裝程式。

還有，如果你要是2000、XP或者2003系統的話將磁碟格式轉換為NTFS格式的，然後設定上使用者，給每個使用者設定上許可權。

總之，禁止電腦安裝軟體、限制計算機安裝程式的方法有很多，企業網管員可以根據自己的需要選擇相應的方法來禁止計算機安裝程式的功能，從而更好地保護電腦安全和商業機密，也便於監控區域網電腦使用、規範員工上網行為，提升員工工作效率。