程序如何用组策略禁止用户安装程序及删除程序(包括系统管理员也要禁止)

如何用组策略禁止用户安装程序及删除程序包括系统管理员也要禁止 

运行gpedit msc

用户配置-->控制面板-->添加或删除程序-->删除"添加或删除程序",改为已启用

防止用户使用“添加或删除程序”。

这个设置从“控制面板”删除“添加或删除程序”并从菜单删除“添加或删除程序”项目。

“添加或删除程序”允许用户安装、卸载、修复并添加和删除Windows2000Professional的功能和组件以及种类很广的Windows程序。发行或分配给用户的程序出现在“添加或删除程序”中。

如果停用或不配置这个设置所有用户都可以使用“添加或删除程序”。

处于启用状态时这个设置的优先级高于这个文件夹中的其它设置。

这个设置不防止用户用其它工具和方法安装或卸载程序。

内置管理员帐号是不可以降级的。只可以禁用。组策略中没有这样的设置可以结合楼上的说法禁用内置管理员帐号给用户普通用户权限

【软件限制策略】即可实现。

软件限制策略更多地应用到已经安装的程序用来阻止其运行。你可以尝试添加这样几条条策略文件名为*setup*exe阻止文件名为"*msi"阻止。这样字就可以阻止微软Windows Installer安装程序格式的安装包进行安装但是缺点是如果是EXE可执行文件进行的安装那么用户将Setup exe改名即可以安装了。

软件限制策略

不允许----所有 只允许----特定。

自然就无法安装软件了。

原帖由pils

不允许----所有只允许----特定。

自然就无法安装软件了。

不可以的不允许的优先级要高于允许策略。

▉▉▉▉▉▉▉▉▉▉▉▉▉99%

运行services.msc

运行servicesmsc将Windows Installer设为已禁用即可。

组策略中"禁止用户安装"为什么不起作用

在我的工作中我不想让别人在我的电脑上安装其他的软件我于是我打开"组策略"(gpedit m sc)-->"计算机配置"-->"管理模板"-->"Windows组件"-->"Windows Installer"下启用"禁止用户安装"

可是计算机重起后我试着安装软件还是能安装上我不想通过在“管理员”设置一个受限用户来控制这种情况请问怎样通过组策略或其他的技巧来实现谢谢

Windows Installer是系统的一个安装服务程序它负责由应用程序启动的安装服务。但现在大多数应用程序执行自身的安装功能并不调用系统的安装服务所以对于这样的安装程序通过这种办法是不可能禁止的。这种方法只能禁止MSI程序或调用安装服务程序的应用程序的执行。

安装程序只是一般应用程序的一个分支它同一般应用程序一样不可能被禁止。即使你使用来宾帐户也不可能实现禁止。

把"服务"里的windows insta l ler的选项改成禁止就行了

只能禁.MSI但不能禁.exe但仍要谢谢你