试议策略组禁止软件安装.doc

《试议策略组禁止软件安装.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、策略组禁止软件安装策略可是好东西,禁止软件安装开始——运行：gpedit.msc——“组策略”、“计算机配置”、“管理模板”、“Windows组件”、“WindowsInstaller”中选择1) “禁用WindowsInstaller”、(已经启用) 2) “禁止用户安装”  (已经启用) 组策略可是好东西 你可以通过自己编写规则来最大限度阻止病毒运行,相当于一层防火墙. 举例来说说吧 U盘病毒盛行,你可用I:.exe和I:.com来阻止其运行,很不错吧 还有一些简单规则最有效抗病毒?exe.

2、txt这种险恶的双面病毒,一下就隔离了,呵呵.还有隐私地方,回收站,系统还原文件夹保护好了,就算中毒了,也没事! 级别：学者 2月12日20:00在WindowsXP中只有管理员登陆才能安装软件，如果是从客户登陆就不能安装，其他的功能几乎一样。 你在自己的机子上就开放Client用户，给别人使用然后自己使用管理员登陆。这样就可以禁止他人在你的机子上安装软件，当然对自己是没有限制的 WindowsXP客户端的软件限制策略: 1、运行组策略---gpedit.msc---管理模板---Windows组件-

3、---WindowsInstaller---禁止用户安装--属性---已启用---禁止用户安装 2、右击我的电脑--管理（或者打开管理工具里的服务也行）---服务---WindowsInstaaler--改成禁用---就行了。 也可以用Winlock来设置 降低权限为user即可-----------------------------------------内置管理员帐号是不可以降级的。只可以禁用。组策略中没有这样的设置，可以结合楼上的说法，禁用内置管理员帐号，给用户普通用户权限----------

4、---------------------------------WindowsXP组策略&应用组策略限制垃圾软件的安装和运行