[求助]：有奖快速抢答求助问题——如何用最简单的方法实现在操作系统中禁止安装新软件

江边顽石

虽然安装软件照常进行，但没改变注册表哦，这可是至关重要的。我前面已经说明了，是不修改注册表

神秘剑侠

我用的办法就是帮客户装好所有要用的软件后，再装一个还原精灵。开机就自动还原，装的什么也没有了，蛮好的。

lzws03

我的办法和楼上的方法类似。
就是15元买个硬盘还原卡(用还原精灵类文件亦可) 装上后，假设硬盘分了四个区，将前三个盘符设置在保护范围之内，将客户的工作目录设定在最后一个盘符，这样重启后，就能回到初始状态。所以装什么也不会太重要。除非装的都是绿色软件。如果客户水平高，就在备份以前给它装个 SSM。
如果客户资料能像税务系统一样，硬盘与U盘双备份的话，那就更保险了。

yi.gao

chenwanggui2001：禁用服务设置的方法我试过了，不行！系统环境为2000。
江边顽石：今天我再次在2000下尝试你的方法，一切设置好后安装一个winrar，安装以及使用均正常。希望你提供一个安装什么软件不成功的例子，我会再试。
神秘剑侠以及lzws03安装还原精灵的方法我也可以试试，希望你们提供具体的软件版本和操作设置的方法。我不希望别人能卸载或者更改这个软件中的设置。谢谢！

oklong

去看看吧：
Windows XP 软件限制策略

http://www.microsoft.com/china/t ... dance/secmod65.mspx

yi.gao

我想了一下，还原精灵可能不行。工程软件一般装在系统盘上，平时应用中的一些数据需要添加进去，部分数据记录也要写进去，有了这样的还原精灵恐怕不行。
oklong你提供的链接看得我一头雾水！

lzws03

请问 yi.gao 兄，您说的工程软件能否装在系统盘以外的盘符？ 工程软件在工作过程中添加进去的东西是存在注册表中还是存在于安装目录下的某个配置文件中？  如果只存在于配置文件中，用 还原精灵或硬盘还原卡 监控系统盘就可以了。

还原精灵或硬盘还原卡可能会与杀毒软件发生冲突，特此提醒。 (比如 小哨兵 牌硬盘还原卡，售价才15元左右，您倒可以买一个试试，呵呵)


其实您下载一个网吧管理软件，也许就能成了。比如说 万象网管 之类的。
您可以到 http://www.sicent.com/  吉胜科技的主页看看其产品万象网管的使用教程。 万象网管2006使用教程.CHM下载地址为：http://www.sicent.com/upload/attachment/content/1167968745228.rar
不过别人用着会感觉不舒服的。

yi.gao

装肯定是能装，只是没有这样尝试过，需要在下面先试验好了不影响正常工作才可以。我想先安装还原精灵试试看。什么版本比较小而且好，最好是绿色的。谢谢！

lzws03

http://www.hzxd.cn/Soft_Show.asp?SoftID=84
DeepFreeze2000XPSE(超好用的还原精灵)  绿色特别版


http://www.qqline.net/downinfo/555.html
还原精灵网络版  绿色版下载

SLMin

一高

这个命令看看！

rundll32 netplwiz.dll,UsersRunDll

更改用户登陆设置～～～

yi.gao

感谢lzws03，也感谢SLMin。希望版主能说一下这个命令是怎么一回事。明天我会试试看。谢谢！
再次强调，我不是一高！！！

lzws03

http://bbs.xdowns.com/viewthread.php?tid=5423
绿盟论坛 ? 『 软件使用交流 』 ? 如何禁止用户安装软件?

如何禁止用户安装软件?我想禁止其他用户在我的电脑上面安装软件,请教各位, 有没有什么办法可以做到? 比如修改注册表之类...  chenghf1979(chf) 于 2005-4-22 17:26:24
如果是2k xp 2k3 可以设置其他用户的权限 不给管理员权限 可以仔细看看各个用户组权限的说明frxz(风云小子) 于 2005-4-22 17:59:05
只给个USER权限不就搞定了icjq(cartoon) 于 2005-4-22 18:56:55
在Windows XP中:Guest帐户允许其他人使用你的电脑，但不允许他们访问特定的文件，也不允许他们安装软件。jb99334(小李飞刀) 于 2005-4-22 19:48:48
2k/nt/2003 可设置用户权限xch870328(“华仔”) 于 2005-4-22 20:09:21
是不是哟！GUEST可以哟！ron_xin(星雨) 于 2005-4-22 20:13:56
GUEST好一点,按默认值，来宾跟用户组的成员有同等访问权，但来宾帐户的限制更多suspension(*偏执狂**唯前进**) 于 2005-4-22 20:59:20
设置用户权限louislingjjw(云  意) 于 2005-4-23 1:08:32
多谢各位的关注,上面说的设置用户为USER权限, 或者 guest 权限.我测试过了, 不行的,比如, 刚才我随便在网上下载了一个小软件(超级通讯王)来安装,在快要安装完成的时候, 因为安装程序要写注册表,这时候弹出下面的错误对话框:---------------------------错误---------------------------创建注册表主键出错：HKEY_LOCAL_MACHINE\Software\SuperPim\超级通讯王RegCreateKeyEx 失败；代码 5.拒绝访问。.单击“重试”按钮重试，“忽略”无条件继续，“中止”取消安装。---------------------------终止(A)   重试(R)   忽略(I)   ---------------------------我选择忽略, 然后还会弹出几个来, 同样我全部选择忽略,然后, 软件还是安装在机器上面了,而且, 还可以访问的,shixianyong(不经历风雨，怎能见彩虹、学习Asp.Net(C# 、VB.Net)) 于 2005-4-23 8:14:28
到gpedit.msc裡看看吧dvdcnc(aavv) 于 2005-4-23 8:38:56
gpedit.msc里面可以修改windows安装为禁止，但是不能禁止除windows安装以外的程序安装。另外，还可以用软件保护c区或用保护卡保护。ljf982713(电脑学习者) 于 2005-4-23 8:49:29
不清楚，UP一下！qiangsheng(做人很厚道) 于 2005-4-23 9:19:32
完全禁止安装软件是不可能的，只要允许用户写硬盘，就可以安装软件，因为有好多绿色软件的嘛，就是说不需要修改注册表和系统文件夹的软件。在Windows系统里，不可能禁止运行exe文件，但是系统又不能判断一个exe文件是安装文件还是其他的什么应用软件，因此不能禁止用户安装软件。大雄 于 2005-4-24 1:14:10
限制用户只能运行指定的程序：运行regedit.exe，找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，然后建立主键“RestrictRun”，在其下新建几个字符串值，名字可随便起，比如1、2、3或a、b、c等，其值则为允许用户执行的程序的文件名（不需要路径）。比如，如果想让用户只能使用Word，而不能使用其他程序，则可以双击字符串“1”，将其键值改为“Winword.exe”。然后在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为“RestrictRun”的DWORD值，其键值设为“1”。另外记住要把Regedit.exe加进去不然很难取消。以上注册表的修改方法是在win98的文章中介绍，但我在Win2000的注册表选项介绍里也找到RestrictRun这个项，所以我估计在win2000里也是可行的，但我没办法帮你试，因为我在公司里，如果拿公司的机子试验出了问题是会被炒鱿鱼的...louislingjjw(云  意) 于 2005-4-24 20:58:14
我去试试, 谢谢各位了...











http://www.aspsa.cn/windows/view.asp?id=50
禁止用户安装任何软件
运行/Gpedit.msc/计算机配置/管理模板/Windows组件/终端服务/Windows Installer/禁止用户安装/已启用/确定













http://www.web-nb.com/archivers/tid-7d1114-15-1176560-more/

WEB-NB技术论坛(WEB-NB.COM) ? 编程代码 ? 怎样禁止用户安装软件



也可以用第三方軟件 如pc security來完成你的檔求
(附： http://www.xdowns.com/soft/6/65/2006/soft_32537.html
PC Security Tweaker V7.0 安全优化工具 绿色版


http://www.soft88.com/new/register/15974.htm
pc security 6.4 汉化注册正式版
一个功能强大的存取控制软件，可以锁住硬盘下的任何东西，包括文件、窗口、快捷方式/程序、文件夹/驱动器、因特网连接等等，堪称“锁向无敌、无锁不能”；并且它还可以对计算机进行各种安全设置。另外还附有一个“系统锁定”，和屏幕保护程序一样在电脑闲置一段时间(也可自定时间，包括星期一至星期日的任何时间)后会自动启动防护(亦可手动启动)，当别人企图入侵而输入的密码错误时，则发出入侵警告(前提是已启用“入侵则检测”)。注册信息：name：okgetcode：9577tdn697931vdr

http://www.skycn.com/soft/28443.html  PC Security Tweaker V7.12 )




建立一个guests组成员。没有能够权限安装的软件，比如，红色警报有些可以解压运行，可是如果是guests组成员，抱歉，依旧没法玩










http://topic.csdn.net/t/20050422/17/3959165.html
CSDN社区 >  Windows专区 >  一般软件使用 >  如何禁止用户安装软件?


完全禁止安装软件是不可能的，只要允许用户写硬盘，就可以安装软件，因为有好多绿色软件的嘛，就是说不需要修改注册表和系统文件夹的软件。   
  在Windows系统里，不可能禁止运行exe文件，但是系统又不能判断一个exe文件是安装文件还是其他的什么应用软件，因此不能禁止用户安装软件。



限制用户只能运行指定的程序：   
  运行regedit.exe，找到   
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，然后建立主键“RestrictRun”，在其下新建几个字符串值，名字可随便起，比如1、2、3或a、b、c等，其值则为允许用户执行的程序的文件名（不需要路径）。比如，如果想让用户只能使用Word，而不能使用其他程序，则可以双击字符串“1”，将其键值改为“Winword.exe”。然后在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为“RestrictRun”的DWORD值，其键值设为“1”。另外记住要把Regedit.exe加进去不然很难取消。   
   
  以上注册表的修改方法是在win98的文章中介绍，但我在Win2000的注册表选项介绍里也找到RestrictRun这个项，所以我估计在win2000里也是可行的，但我没办法帮你试，因为我在公司里，如果拿公司的机子试验出了问题是会被炒鱿鱼的...







http://topic.csdn.net/t/20030120/08/1374323.html
最简单的方法:将user访问的目录设成只读.






http://softbbs.pconline.com.cn/topic.jsp?tid=6425024
Windows交流区 ? Windows系统专区 ?请问如何禁止用户安装软件？

启用组策略的用法如下：开始-运行-GPEDIT-用户配置-WINDOW组件-终端服务-WINDOWS INSTALL 有四个选项，楼主可以根据需要选择其中的若干项，如果权限足够的话，可以选择第一项“永远以高特权进行安装，这样的话你要注意: 这个设置出现在“计算机配置”和“用户配置”两个文件夹中。要使这个设置生效，您必须在两个文件夹中都将其启用。
第二项：搜索顺序，其中意义是：指定 Windows Installer 搜索安装文件的顺序。

按默认值，Windows Installer 先搜索网络，然后搜索可移动媒体(软盘、CD-ROM 或 DVD)，最后再搜索 Internet (URL)。

要改变搜索顺序，启用该设置，然后按您要 Windows Installer 搜索的顺序输入代表每个文件来源的字母。:

--“n”代表网络；

--“m”代表媒体；

--“u”代表 URL 或 Internet。

要排除某个文件来源，省略或删除代表那个来源类型的字母
第三项：禁用回滚，意义是防止 Windows Installer 生成或保存在扭转中断或不成功的安装时所需的文件。

这个设置防止 Windows Installer 对系统的状态以及在安装期间所作改动的顺序做记录。同时，它还阻止 Windows Installer 保留以后要删除的文件。这样做的结果是，如果安装没有完成，Windows Installer 就无法将计算机还原到原始状态。

这个设置是为了减少安装程序所需的临时磁盘空间量而设计的。同时，这项设置还防止居心叵测的用户利用中断安装来收集计算机内部状态的数据或搜索安全系统文件。但是，由于安装不完整可能会导致系统或程序无法运行，除非很有必要，不要使用这个设置。

这个设置出现在“计算机配置”和“用户配置”文件夹中。无论这个设置在两个文件夹中的哪一个里被启用(即使在另一个文件夹中已明显地被停用)，这个设置即处于启用状态。
第四项：阻止从可移动媒体进行任何安装，其直观意义是不能用软驱或者光驱来安装，防止用户从可移动媒体安装程序。

如果用户试图从可移动媒体，如 CD-ROM、软盘和 DVD 安装程序，消息会出现，声称找不到这个功能。

即使安装是在用户的安全上下文中运行的，这个设置依然适用。

如果停用或不配置这个设置，当安装是在用户自身的安全上下文中运行时，用户才能从可移动媒体安装；但当安装是用高系统特权运行时(如在桌面上提供的或“添加/删除程序”中显示的安装)，只有系统管理员可以使用可移动媒体。













http://218.3.150.121/BBS/simple/index.php?t16694.html
灵风小榭 -> 『灵风IT无限领域』 -> [求助]XP如何禁止用户安装软件

简单的办法就是使用受限用户
一般使用是没有什么的
只是软件的安装，硬件的安装是受限的

运行只有管理员才能运行 的软件
请在该软件快捷方式的属性对话框中的快捷方式
点击高级，选中使用其他用户运行
这样
下次要用时就会先弹出一个输入用户密码的对话框

其他就是对一些程序安装目录下的文件改成EVERY权限啦

高级点的限制就是使用GPEDIT.msc

禁用SETUP.EXE
以及另一个安装所需要的程序

当然很复杂
最好就是运行于受限用户
安全就是稍微有些不便啦！！

SLMin

作为斑竹我做的很不够～～～～～

如果能解答你的问题，是斑竹应尽的责任！

谢谢LZ的转帐，以后不许转给我了～～～～～^_^^_^

yi.gao

xp系统自动登陆的问题已经解决了。
爱心币你可以不要，但我要给，我承诺的就应该兑现。

luow

还是装个一键还原的较方便，只要应用程序全装到系统盘以外的盘符，开机时就有还原的选项，维护起来省心好多。我是用建筑类的工程软件，应该都没问题。