通过组策略禁止用户安装任何软件.doc

《通过组策略禁止用户安装任何软件.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、通过组策略禁止用户安装任何软件开始-运行-GPEDIT.msc-用户配置-WINDOW组件-终端服务-WINDOWSINSTALL有四个选项，可以根据需要选择其中的若干项，如果权限足够的话，可以选择:        第一项“永远以高特权进行安装，这样的话你要注意:这个设置出现在“计算机配置”和“用户配置”两个文件夹中。要使这个设置生效，您必须在两个文件夹中都将其启用。        第二项：搜索顺序，其中意义是：指定WindowsInstaller搜索安装文件的顺序。按默认值，WindowsInsta

2、ller先搜索网络，然后搜索可移动媒体(软盘、CD-ROM或DVD)，最后再搜索Internet(URL)。         要改变搜索顺序，启用该设置，然后按您要WindowsInstaller搜索的顺序输入代表每个文件来源的字母。               --“n”代表网络；               --“m”代表媒体；               --“u”代表URL或Internet。          要排除某个文件来源，省略或删除代表那个来源类型的字母       第三项：禁用回滚

3、，意义是防止WindowsInstaller生成或保存在扭转中断或不成功的安装时所需的文件。       这个设置防止WindowsInstaller对系统的状态以及在安装期间所作改动的顺序做记录。同时，它还阻止WindowsInstaller保留以后要删除的文件。这样做的结果是，如果安装没有完成，WindowsInstaller就无法将计算机还原到原始状态。         这个设置是为了减少安装程序所需的临时磁盘空间量而设计的。同时，这项设置还防止居心叵测的用户利用中断安装来收集计算机内部状态的数

4、据或搜索安全系统文件。但是，由于安装不完整可能会导致系统或程序无法运行，除非很有必要，不要使用这个设置。        这个设置出现在“计算机配置”和“用户配置”文件夹中。无论这个设置在两个文件夹中的哪一个里被启用(即使在另一个文件夹中已明显地被停用)，这个设置即处于启用状态。        第四项：阻止从可移动媒体进行任何安装，其直观意义是不能用软驱或者光驱来安装，防止用户从可移动媒体安装程序。       如果用户试图从可移动媒体，如CD-ROM、软盘和DVD安装程序，消息会出现，声称找不到这个功

5、能。       即使安装是在用户的安全上下文中运行的，这个设置依然适用。      如果停用或不配置这个设置，当安装是在用户自身的安全上下文中运行时，用户才能从可移动媒体安装；但当安装是用高系统特权运行时(如在桌面上提供的或“添加/删除程序”中显示的安装)，只有系统管理员可以使用可移动媒体。