禁止Windows安裝軟體

標籤：http   ar   使用   sp   strong   檔案   on   art   問題   

今天電腦莫名安裝上百度殺毒，想永久解決這個問題。

 

 

　　1.卸載百度殺毒

　　2.運行cmd--》sc delete ‘service name‘

　　3.sc delete BDMiniDlUpdate/BDSGRTP

 

C:\Users\Administrator>sc delete BDMiniDlUpdate
[SC] DeleteService 成功

 

 

 

方法一、通過組策略禁止安裝軟體。運行gpeditmsc開啟組策略，在系統管理範本裡開啟windows組件，有個windows安裝服務，將右邊的東西你看一下,具體方法:運行gpeditmsc->電腦配置->系統管理範本->windows組件->ms installer->啟動“禁用ms installer"以及“禁止使用者安裝”

Windows Installer右邊視窗中雙擊 禁用Windows Installer選中已啟用，點確定。

 

策略裡啟用：禁用“添加/刪除程式”,再啟用下面的策略：控制台－－使用者配置－－系統管理範本－－系統”中的“只運行許可的Windows應用程式”，在“允許的應用程式列表”裡“添加允許啟動並執行應用程式而讓你啟動並執行程式限制又限制可以在組策略裡作出限制，但只要使用者可以進入組策略，那他還是可以安裝檔案的，設定的方法進入組策略後，進入使用者權限設定裡找到安裝檔案項刪除所有使用者名稱就可以。

 

方法二、通過Windows Installer禁止安裝程式。我的電腦上----右鍵選管理-----開啟服務和應用程式裡面的服務------在右邊尋找Windows Installer-----雙擊開啟，將啟動類型改為已禁止。

這樣子大多數安裝程式就不能安裝了，因為他會禁止掉所有需要調用WINDOWS INSTALLER的安裝程式，尤其是那些*msi的肯定不能安裝的。

 

方法三、通過控制台帳號許可權來控制電腦安裝軟體。面控制台裡的使用者帳號裡面，建立一個帳號，不給安裝許可權，自己想安裝的時候就點右鍵選擇以管理員帳號來運行這個安裝程式，一些要修改系統檔案的程式也用這個辦法來運行。

進系統管理員帳戶：

 

gpedit.msc－電腦配置－WINDOWS設定－安全設定－使用者權利指派下面有裝載和卸載程式許信任以委託。

 

方法四、設定使用者權限來禁止電腦安裝程式。給管理使用者名加密，建立一個USER組裡的使用者，讓他們用這個帳號登陸，安裝目錄下的就不能用了。

 

啟用多使用者登入，為每個使用者佈建許可權，最好只有管理者許可權的才能安裝程式。

 

還有，如果你要是2000、XP或者2003系統的話將磁碟格式轉換為NTFS格式的，然後設定上使用者，給每個使用者佈建上許可權。

 

 

參考自：

http://jingyan.baidu.com/article/b24f6c82c838d986bfe5da01.html

禁止Windows安裝軟體