禁止安装软件(Win7、8和XP)
在默认情况下,Windows 系统(包括 XP、Win7 和 Windows8)都可以随意安装任意软件,当然如果想禁止别人安装软件,也有几种方法实现。例如,可通过组策略、在注册表中禁止等,Win7 以上版本又新增了 AppLocker,它可以禁止安装软件。
通过修改注册表和组策略禁止安装软件,跟 Windows 系统版本没关系,也就是 Win7、8 和 XP 都适用,下面就主要介绍这两种方法。
一、通过组策略禁止安装软件
1、“开始”菜单 → 运行 → 输入 Gpedit.msc,如图1所示:
图1
2、回车或单击“确定”,打开“本地组策略编辑器”,依次选择“计算机配置 → 管理模板 → Windows 组件 → Windows Installer(MS Installer)”,如图2所示:
图2
3、双击“禁用 Windows Installer”,选择“已启用”,“禁用 Windows Installer”选择“始终禁用”,如图3所示:
图3
4、单击“确定”,双击“禁止用户安装”,选择“已启用”,然后点击“确定”。
5、依次选择“用户配置 → 管理模板 → 系统”,如图4所示:
图4
6、双击“只运行指定的 Windows 应用程序(只运行许可的 Windows 应用程序)”,选择“已启用”,点击“显示”,输入允许应用程序(如 .ms),如图5所示,单击“确定”即可。
图5
这样,安装软件就被禁用了,再打开软件安装程序提示“受限制而被取消,请与管理页联系”。
重要提示:
允许运行的应用程序一定要添加 .msc,否则出现所有程序都打不开(包括 Gpedit.msc),将无法再取消之前的设置。
二、通过修改注册表禁止安装软件
1、“开始”菜单 → 运行 → 输入 regedit 回车,打开“注册表”编辑器窗口,定位到 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer ],如图6所示:
图6
2、如果没有 DisableUserInstalls 和 DisableUserInstalls_Intelset_undo 项,右键选择“新建 → DWORD (32-位)值,添加这两项,DisableUserInstalls 的值为2(十进制),DisableUserInstalls_Intelset_undo 的值为 103606000(十进制)如图7所示:
图7
3、如果要允许安装,如果原来没 DisableUserInstalls 和 DisableUserInstalls_Intelset_undo,把它们删除即可;如果原来有,把DisableUserInstalls 的值改为0(十进制)。
提示:如果在 Installer 项右边新建项发生错误,可以把 Installer 先删除再重创建。
三、禁止安装软件其它方法
1、Win7 以上系统使用 AppLocker,将在下一篇文章中详细介绍。
2、可以使用“超级兔子”设置。