如何用组策略禁止用户安装程序及删除程序(包括系统管理员也要禁止)

《如何用组策略禁止用户安装程序及删除程序(包括系统管理员也要禁止)》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、如何用组策略禁止用户安装程序及删除程序（包括系统管理员也要禁止）？运行gpedit.msc用户配置-->控制面板-->添加或删除程序-->删除"添加或删除程序",改为已启用  防止用户使用“添加或删除程序”。这个设置从“控制面板”删除“添加或删除程序”并从菜单删除“添加或删除程序”项目。“添加或删除程序”允许用户安装、卸载、修复并添加和删除Windows2000Professional的功能和组件以及种类很广的Windows程序。发行或分配给用户的程序出现在“添加或删除程序”中。如果停用或不配置这个设置，所有用户都可以使用“添加或删除程序”

2、。处于启用状态时，这个设置的优先级高于这个文件夹中的其它设置。这个设置不防止用户用其它工具和方法安装或卸载程序。内置管理员帐号是不可以降级的。只可以禁用。组策略中没有这样的设置，可以结合楼上的说法，禁用内置管理员帐号，给用户普通用户权限【软件限制策略】即可实现。软件限制策略更多地应用到已经安装的程序，用来阻止其运行。你可以尝试添加这样几条条策略：文件名为*setup*.exe，阻止；文件名为"*.msi"，阻止。这样字就可以阻止微软WindowsInstaller安装程序格式的安装包进行安装，但是缺点是如果是EXE可执行文件进行的安装，那么

3、用户将Setup.exe改名即可以安装了。软件限制策略：不允许----所有，只允许----特定。自然就无法安装软件了。原帖由pils于2008-11-1622:42发表软件限制策略：不允许----所有，只允许----特定。自然就无法安装软件了。不可以的，不允许的优先级要高于允许策略。▉▉▉▉▉▉▉▉▉▉▉▉▉99%运行services.msc运行services.msc，将WindowsInstaller设为已禁用即可。组策略中"禁止用户安装"为什么不起作用？在我的工作中我不想让别人在我的电脑上安装其他的软件，我于是我打开"组策略"(gpe

4、dit.msc)-->"计算机配置"-->"管理模板"-->"Windows组件"-->"Windows Installer"下启用"禁止用户安装".  可是计算机重起后，我试着安装软件还是能安装上，我不想通过在“管理员”设置一个受限用户来控制这种情况！请问怎样通过组策略或其他的技巧来实现，谢谢！WindowsInstaller是系统的一个安装服务程序，它负责由应用程序启动的安装服务。但现在大多数应用程序执行自身的安装功能，并不调用系统的安装服务，所以对于这样的安装程序，通过这种办法是不可能禁止的。这种方法只能禁止.MSI程序或调用安装服务

5、程序的应用程序的执行。安装程序只是一般应用程序的一个分支，它同一般应用程序一样，不可能被禁止。即使你使用来宾帐户也不可能实现禁止。把"服务"里的windowsinstaller的选项改成禁止就行了只能禁.MSI，但不能禁.exe，但仍要谢谢你