迅维网

标题: 巧用组策略禁止win7运行软件安装 [打印本页]

作者: hcrt 时间: 2016-1-15 09:41
标题: 巧用组策略禁止win7运行软件安装

巧用组策略禁止win7运行软件安装

　　现在有的公司都在运行一个理论，“禁止计算机进行软件安装”继而使自己在完成工作时不分心，达到高效率的水准。当然更多的则是为企业的网络方面与安全性方面考虑，那么这个时候对于刚出道的网络运维就有问题了，怎样禁止win7系统进行软件安装呢？下面则是详细的教程全解。

　　一、通过组策略禁止电脑软件安装

　　1、按下Win+R键，在运行中输入“gpedit.msc”后回车，打开本地组策略编辑器。

　　2、单击展开“管理模板”，单击打开“windows组件”，单击选中“windows installer”，双击“禁用ms installer"。

图一禁止win7运行软件安装

　　3、在“禁用Windows Installer”中，选择“已起用”，单击“仅用于非托管应用程序”，选择“始终禁用”，点击“确定”。

图二禁止win7运行软件安装

　　二、通过电脑管理软件来禁止win7电脑软件安装：

　　如果你觉得上面的方法较为复杂，也可以考虑通过部署电脑监控软件、网络监控软件来实现。可以下载一款大势至USB端口监控软件通过在电脑上安装之后，就可以启用这款软件的“禁止打开的程序”或“只让打开的程序”等功能。其中，“禁止打开的程序”是禁止电脑软件安装或运行的程序列表，类似于一种黑名单的方式来阻止电脑软件安装或运行程序，你可以通过添加程序名称的方式即可阻止程序的安装或运行;而“只允许打开的程序”，是一种类似于白名单的方式来限定电脑只让安装或运行某些程序，这样你可以将一些常用的程序添加进去之后，其他任何程序都无法安装或运行了。如下图所示：

图三禁止win7运行软件安装

　　大势至USB禁用软件-禁止电脑软件安装的功能

图四禁止win7运行软件安装

　　通过添加程序名称就可以只让列表中的程序运行

　　综上所述便是巧用组策略禁止win7运行软件安装的全部内容了，可以根据以上内容来进行操作，以上两种方法均可解决问题，希望可以帮到你们。

作者: 我的泪为谁飞 时间: 2016-1-15 10:31
这个方法不错

欢迎光临迅维网 (https://www.chinafix.com/)