策略组禁止软件安装

《策略组禁止软件安装》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、策略组禁止软件安装策略组禁止软件安装策略可是好东西,禁止软件安装开始——运行:gpedit.msc组策略II、一计算机配置II、—管理模板

2、

3、、—Windows组件II、—WindowsTnstallerII中选择1）—禁用WindowsInstallerII、（已经启用）2）一禁止用户安装II（已经启用）组策略可是好东西你可以通过自己编写规则來最人限度阻止病毒运行,相当于一层防火墙.举例來说说吧U盘病毒盛行，你对用I:.exe和I:來阻止其运行，很不错吧还有一些简单规则最有效抗病毒?exe.txt这种险恶

4、的双面病莓，一下就隔离了，呵呵.还有隐私地方,冋收站，系统还原文件夹保护好了，就算中毒了，也没事！级别：学者2J112口20:00在WindowsXP中只有管理员登陆才能安装软件，如果是从客户登陆就不能安装，其他的功能几乎一样。你在自己的机子上就开放Client用户，给别人使用然后自己使用管理员登陆。这样就可以禁止他人在你的机子上安装软件，当然对自己是没有限制的WindowsXP客户端的软件限制策略：1>运彳亍组策略gpedit.msc管理模板Windows组件WindowsInstaller禁止用户安装一属性-

5、一已启用-一禁止用户安装2、右击我的电脑一管理（或者打开管理工具里的服务也行）一-服务一-WindowsTnstaaler—改成禁用就行了。也可以用Winlock來设置降低权限为user即可内置管理员帐号是不可以降级的。只对以禁用。组策略屮没有这样的设置，对以结合楼上的说法，禁用内置管理员帐号，给用户普通用户权限WindowsXP纽策略&应用组策略限制垃圾软件的安装和运行一、组策略的基本知识组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使川组策略可以设置各种软件、计算机和川户策

6、略。例如，可使用一组策略H从桌面删除图标、口定义一开始H菜单并简化一控制面板II。此外,还可添加在计算机上（在计算机启动或停止时，以及用户登录或注销时）运行的脚木，甚至可配置InternetExplorero本文垂点介绍的是WindowsXPProfessional的木地组策略的应用。组策略对本地计算机可以进行两个方面的设置：木地计算机配置和木地川户配置。所有策略的设置都将保存到注册表的相关项冃中。对计算机策略的设置保存到注册表的HKEY_LOCALMACHINE的相关项中，对用户的策略设置将保存到HKEY_CU

7、RRENT_USER相关项中。访问本地组策略的方法有两种：第一种方法是命令行方式；第二种方法是通过在MMC控制台中选择GPE插件来实现的。1、组策略编辑器的命令行启动您只需单击选择一开始II运行II命令，在一运行II对话框的一打开II栏中输入一gpedit.mscII,然后单击一确定II按扭即可启动WindowsXP组策略编辑器。（注:这个一组策略II程序位于一C:WINNTSYSTEM32II中,文件名为一gpedit.mscII。）在打开的组策略窗口中（如图1所示），可以发现左侧窗格中是以树状结构给出的控

8、制对象，右侧窗格中则是针对左边某一配置可以设置的具体策略。另外，您或许已经注意到，左侧窗格中的一木地计算机II策略是由一计算机配置II和一用户配置II两大子键构成，并H这两者中的部分项冃是重复的，如两者下而都含有一软件设置H、-Windows设置II等。那么在不同子键下进行相同项U的设置有何区别呢？这里的一计算机配置II是对整个计算机中的系统配置进行设置的，它対当前计算机中所冇用户的运行环境都起作用；而一用户配置H则是对当前用户的系统配置进行设置的，它仅对当前用户起作用。例如，二者都提供了一停用自动播放II功能的

9、设置，如果是在一计算机配置II屮选择了该功能，那么所有用户的光盘白动运行功能都会失效；如果是在一用户配置II中选择了此项功能，那么仅仅是该用户的光盘自动运行功能失效，其他用户则不受影响。设置时需注意这—点。2、将组策略作为独立的MMC管理单元打开若要在MMC控制台屮通过选择GPE插件來打开组策略编辑器，具体方法如下:（1）单击选择一开始II运行II命令，在弹出的对话框屮键入一mmcII,然后单击一确定II按扭。打开Microsoft管理控制台窗I」。(2)选择一文件II菜单下的一添加/删除管理单元II命令。(3)

10、在一添加/删除管理单元II窗口的一独立II选项卡中，单击一添加II按扭。(4)弹出一添加独立管理单元II对话框，并在一可川的独立管理单元II列表中选择一组策略II选项，单击一添加II按钮。(5)由于是将组策略应川到本地计算机屮，故在一选择组策略对象II对话框屮，单击一木地计算机II,编辑本地计算机对象，或通过单击一浏览II按扭查找所需的组策略対象。(6)单击一完成II-一