[求助]：有奖快速抢答求助问题——如何用最简单的方法实现在操作系统中禁止安装新软件

yi.gao

有奖快速抢答求助问题——如何用最简单的方法实现在操作系统中禁止安装新软件？

XP操作系统（2000系统的解答方案亦可），希望实现禁止安装新软件。限制用户还是别的什么方法，但愿解决方案别太复杂。XP多用户存在一个登陆系统确认的问题，所以希望提供限制用户方法的朋友同时解决这个登陆确认，也就是说能够实现用户自动登陆，就像2000系统可以实现自动登陆一样的效果。

问题的来由：客户电脑三天两头出问题，几乎全部是人为野蛮操作造成，因此需要想出禁止其操作除系统以及必要软件外之一切的方法。来源于工作实际，非常必要。

每提出一种解决方案均奖励5万爱心币，如果在今日（1月30日）23点前抢答完成，答案正确者加倍（需要实际验证后）。抢答参与者也会适当奖励。其余时间参与解答，奖励照常。

感谢参与！

江边顽石

我的办法是使用瑞星杀毒软件。
1，程序面板菜单“设置”里面有个“详细设置”，点选“注册表监控”，再点选“切换至高级设置”，把“提醒用户手动处理”后面的勾去掉，“自动处理病毒”点选“不同意修改”。
2、程序面板菜单“设置”里面有个“密码保护”，点击进行密码设置。
这样，任何试图对注册表进行修改的命令都将被禁止，自然就不能安装需要改变注册表的新软件了。除非知道瑞星密码保护的密码，先对其设置进行更改。

查尔斯

用户帐户的设置能达到这个效果。

yi.gao

江边顽石：感谢你的参与！
你的方法很新颖，出乎我的意料。我提一个问题，是不是所有的安装过程都要改变注册表？对于不改变注册表的安装过程如何处理？另外这样处理之后所有安装过程可能都要弹出来一个密码确认的窗口，如果那帮祸害分子卸载瑞星呢？你提供的方法我会在适当的时候试一下，谢谢！
不知道你是否知道转账规则，希望你尽快发帖到250。你应得的我会在满足转账条件的时候加倍转给你！

chenwanggui2001

我建议:
其一,限制用户的使用权(即受限用户),管理员是公司(要设置秘密)
其二,可以在一些特别的程序(需要下载的)设置端口切断.
这两个办法具有可行性,你可以试试看.

yi.gao

查尔斯，你提供的是什么？无法下载！论坛总有问题，所以不要用这样的方式解答问题了。
chenwanggui2001：受限用户的方法应该是可行的，只是在xp系统下需要实现多用户的自动登录，如何实现？你满足转账条件，希望再接再厉！

江边顽石

1、对系统起破坏作用的主要是修改注册表，对于不修改注册表的安装程序即是所谓绿色软件，就是增加一个文件夹而已，安装再多也不会破坏系统的。
2、安装时是自动处理的，不会提示要求输入密码。
3、要卸载或退出瑞星、更改瑞星设置都必须要输入密码的，否则，操作不了。

mikewolf2k

可以在组策略gpedit.msc中禁止某些程序的执行，如果是域用户则只需在域服务器上设置即可。当执行被禁止的文件时，会弹出管理员禁止使用的对话框。

yi.gao

江边顽石：你说的方法我明天就可以试试看。谢谢！
mikewolf2k：客户的机器都只是单机，绝对没那么复杂。组策略禁止的方法我在网上查了一下，可以通过禁止windows installer的相关内容来实现。你说的禁止某些程序运行是否就是这个？谢谢！

mikewolf2k

组策略我没有用过。以前单位上用过，后来买了系统控制软件后就用别的软件来控制了。
个人认为，禁止某些程序的执行是治标不治本。来一个禁止执行的程序名单列表，只需要改个名字就可以跳过去；都是单机，用户拥有最高权限，你做了什么限制他同样可以解除限制，还得一台一台的去设。所以我建议，以不变应万变，ghost，无论客户机器乱成啥样，ghost几分钟就可以恢复如初，简单快捷。

mikewolf2k

呵呵，既然是工作用机就更简单了，发个规定，不得再工作机上安装非工作软件，否则处罚并一切后果自负，这样出了问题就是客户机自己的事了。说得难听点，你为什么要替别人擦屁股呢？
是可以做到只能安装许可的软件的，但首先一点是要在域控制下，单机是无法控制的。可能需要其它管理软件的支持，具体我就不清楚了。

mikewolf2k

乙方也不是什么问题都替甲方解决的！是你的问题，你应该上门解决；不是你的问题，你可以拒绝服务，如果服务的话可以收取费用！
何况别人的机器，你在上面做手脚的话也不对。
给你出个损招吧，呵呵。下次再出现问题，你不要完全恢复工作数据，然后说你乱装软件染上病毒，你叫我来解决问题，没问题，召之即来，来之能战，我能解决的给你解决，解决不了的就没办法了。这些天的工作，只好再干一次了。这不是我软件的问题，不能怪我，是你自己乱装软件造成的，要怪就怪你自己吧！

yi.gao

江边顽石的方法我试过，不行！设置好以后依然是安装软件照常进行。
组策略的方法我也试过，不行！
受限用户的方法我也试过，不行！安装时仅仅弹出一个用户运行确认的窗口，在受限用户下依然可以进行安装操作。
乘兴而去，败兴而归！
还谁能够集思广益？谢谢！

chenwanggui2001

我还发现一个最新的也最简单的设置----就是在控制面版-管理工具-服务-Application Management设置成已禁用。。。以后别人就不能装软件拉，要再装就等把它重新设成自动！
还有一个是进入用户在控制面版-用户帐户-里把用户设置成guest！

yi.gao

第一个方法我明天试试。第二个方法我今天试过，不行。如果你实践过第二个方法的话请举例详述，谢谢！