如何用组策略禁止用户安装程序及删除程序包括系统管理员也要禁止
运行gpedit msc
用户配置-->控制面板-->添加或删除程序-->删除"添加或删除程序",改为已启用
防止用户使用“添加或删除程序”。
这个设置从“控制面板”删除“添加或删除程序”并从菜单删除“添加或删除程序”项目。
“添加或删除程序”允许用户安装、卸载、修复并添加和删除Windows2000Professional的功能和组件以及种类很广的Windows程序。发行或分配给用户的程序出现在“添加或删除程序”中。
如果停用或不配置这个设置所有用户都可以使用“添加或删除程序”。
处于启用状态时这个设置的优先级高于这个文件夹中的其它设置。
这个设置不防止用户用其它工具和方法安装或卸载程序。
内置管理员帐号是不可以降级的。只可以禁用。组策略中没有这样的设置可以结合楼上的说法禁用内置管理员帐号给用户普通用户权限
【软件限制策略】即可实现。
软件限制策略更多地应用到已经安装的程序用来阻止其运行。你可以尝试添加这样几条条策略文件名为*setup*exe阻止文件名为"*msi"阻止。这样字就可以阻止微软Windows Installer安装程序格式的安装包进行安装但是缺点是如果是EXE可执行文件进行的安装那么用户将Setup exe改名即可以安装了。
软件限制策略
不允许----所有 只允许----特定。
自然就无法安装软件了。
原帖由pils
不允许----所有只允许----特定。
自然就无法安装软件了。
不可以的不允许的优先级要高于允许策略。
▉▉▉▉▉▉▉▉▉▉▉▉▉99%
运行services.msc
运行servicesmsc将Windows Installer设为已禁用即可。
组策略中"禁止用户安装"为什么不起作用
在我的工作中我不想让别人在我的电脑上安装其他的软件我于是我打开"组策略"(gpedit m sc)-->"计算机配置"-->"管理模板"-->"Windows组件"-->"Windows Installer"下启用"禁止用户安装"
可是计算机重起后我试着安装软件还是能安装上我不想通过在“管理员”设置一个受限用户来控制这种情况请问怎样通过组策略或其他的技巧来实现谢谢
Windows Installer是系统的一个安装服务程序它负责由应用程序启动的安装服务。但现在大多数应用程序执行自身的安装功能并不调用系统的安装服务所以对于这样的安装程序通过这种办法是不可能禁止的。这种方法只能禁止MSI程序或调用安装服务程序的应用程序的执行。
安装程序只是一般应用程序的一个分支它同一般应用程序一样不可能被禁止。即使你使用来宾帐户也不可能实现禁止。
把"服务"里的windows insta l ler的选项改成禁止就行了
只能禁.MSI但不能禁.exe但仍要谢谢你
Dynadot 是一家非常靠谱的域名注册商家,老唐也从来不会掩饰对其的喜爱,目前我个人大部分域名都在 Dynadot,还有一小部分在 NameCheap 和腾讯云。本文分享一下 Dynadot 最新域名优惠码,包括 .COM,.NET 等主流后缀的优惠码,以及一些新顶级后缀的优惠。对于域名优惠,NameCheap 的新后缀促销比较多,而 Dynadot 则是对于主流后缀的促销比较多,所以可以各取所...
如今我们网友可能较多的会选择云服务器、VPS主机,对于虚拟主机的话可能很多人不会选择。但是我们有些外贸业务用途的建站项目还是会有选择虚拟主机的。今天看到的Stablehost 商家虚拟主机在黑五期间也有四折优惠,对于这个服务商而言不是特别的喜欢,虽然他们商家和我们熟悉的老鹰主机商有些类似,且在后来老鹰主机改版和方案后,Stablehost 商家也会跟随改版,但是性价比认为不如老鹰主机。这次黑色星期...
wordpress高级企业自适应主题,通用型企业展示平台 + 流行宽屏设计,自适应PC+移动端屏幕设备,完美企业站功能体验+高效的自定义设置平台。一套完美自适应多终端移动屏幕设备的WordPress高级企业自适应主题, 主题设置模块包括:基本设置、首页设置、社会化网络设置、底部设置、SEO设置; 可以自定义设置网站通用功能模块、相关栏目、在线客服及更多网站功能。点击进入:wordpress高级企业...