wind8black
tiboo
pink87
wind8gray
linkt
wind
wind8purple
新年
jyezu87
植树节
经典蓝色
UID:7893
UID:6749
UID:7715
UID:168
一运行gpeditmsc打开组策略,在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” Windows Installer右边窗口中双击 禁用Windows Installer选中已启用,点确定 策略里启用:禁用“添加/删除程序”,再启用下面的策略:控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”,在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制 可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以 二用超级兔子 三我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开,将启动类型改为已禁止 这样子大多数安装程序就不能安装了,因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序,尤其是那些*msi的肯定不能安装的 四在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户: gpedit.msc-计算机配置-WINDOWS设置-安全设置-用户权利指派下面有装载和卸载程序允许信任以委托 五"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以 六设置用户权限 给管理员用户名加密 新建一个USER组里的用户 让他们用这个账号登陆 安装目录下的就不能用了 启用多用户登录,为每个用户设置权限,最好只有管理者权限的才能安装程序 还有,你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的,然后设置上用户,给每个用户设置上权限
引用第2楼mybox于2009-01-25 08:44发表的 : 我试了试新建了受限用户,再在管理工具-服务里禁止WINDOWS INSTALL安装,结果不行,在组策略里禁止安装重启也不行,真不知道怎么才行; 不过,在组策略里可以禁止运行程序,包括安装也不能进行了,但普通程序也无法运行了,一般文件倒能打开,不妥; 安个冰点或影子有点麻烦事?!
完全禁止安装软件是不可能的,只要允许用户写硬盘,就可以安装软件,因为有好多绿色软件的嘛,就是说不需要修改注册表和系统文件夹的软件。 在Windows系统里,不可能禁止运行exe文件,但是系统又不能判断一个exe文件是安装文件还是其他的什么应用软件,因此不能禁止用户安装软件。
影子系统可以生成现有操作系统的虚拟影像,它具有真实系统完全一样的功能。进入影子系统后,所有操作都是虚拟的,不会对真正的系统产生任何影响。因此所有的病毒和流氓软件都无法侵害真正的操作系统,因为侵害的只是原来系统的影子而已。安装影子系统后不降低电脑的性能,启动影子系统也不需要等待的时间。此外影子系统的应用非常广泛,如果你想安装一个软件作测试, 如果你打算浏览很多网页, 又不想网址被记录,如果你想阅读一封可疑的邮件或者打开一个可疑的网站链接,影子系统将是您系统安全的放心选择。影子系统2008智冠天下特别版【2007年11月18日】 0. 不支持windows vistae;支持XP,2003,2000,Nt 1. 增加对新双核和四核cpu的支持和优化;2. 支持多块硬盘 3. 增加文件夹迁移功能,可以让桌面、我的文档、IE收藏夹和Outlook express 正常保存文件 4. 增加多操作系统环境支持; 5. 增加隐藏运行模式; 6. 支持待机和用户切换; 7. 无限期破解了官方版本60天试用的期限; 8. 提取影子系统企业版核心文件作为控制平台,更加稳定可靠,避免可能的过期错误; 9. 尝鲜正式版软件的密码设置界面,但是只有购买正版软件才能真正拥有此功能! 10.屏蔽启动菜单选项,杜绝可能发生的开机菜单混乱 11.精简了许多无用的组件,最大化的减少资源占用,体积才8M多,精悍; 12.内置最新的驱动破解补丁,避免许多未知错误,支持四大操作系统; 13.开机进入正常模式不弹出提示,直接进入影子系统则弹出提示,更加人性化 14.可以纯净卸载!
UID:7951