Win7 32位系统电脑下禁止他人安装软件保护电脑安全

有时候自己的电脑不得不被他人借用时，最令人担心与讨厌的问题系统安全性威胁问题，他人在自己的电脑上被安装了一些软件，给 Win7 32位系统 安全带来隐患。怎么办呢？遇到此问题的用户，为了避免这此担忧的问题发生，请来学习下面电脑禁局余止他人安装软件保护电脑安全的设置方法吧。

*** 作方法：

1、首先以管理员级别的帐户登录Win7系统，按“Win+R”打开“运行”窗口，输入“gpedit.msc”命令后按回车，进入本地组策略编辑器桐孙滚。

2、然后依次展开“计算机配置——Windows设置——安全设置——应用程序控制策略——AppLocker——Windows安装程序规则”。

3、在右侧窗口空白处右键，选择“创建新规则”，此时会打开“创建Windows安装程序规则”创建向导对话框，单击“下一步”按钮继续。

4、在下一界面中可看到默认的 *** 作是“允许”，由于是希望禁止未授权用户私自安装凯顷程序，因此这里是在“ *** 作”小节下选择“拒绝”，单击右下角的“选择”按钮，指定需要禁止安装程序的系统用户，点击“下一步”按钮继续。

5、选择条件类型时选择“路径”，指定需要禁止安装程序的磁盘盘符或文件夹，例如“G:\”。进入下一界面之后，可以创建例外项目，例如允许用户访问某些特定的文件夹，至于描述信息可以根据需要进行设置，完成之后单击“创建”按钮即可完成规则的创建工作。

6、此时，会有一个创建默认规则的确认对话框，选择“是(Y)”，这样所创建的规则会出现在“Windows安装程序规则”的右侧窗格中。

7、返回主界面，选择左侧窗格的“AppLocker”，右侧窗格的单击“配置规则强制”项目，此时会d出“AppLocker属性”窗口，将“Windows Instaler规则”设置为已配置的强制规则。

通过以上设置后，所有Windows Install程序将无法完成安装。

步骤/方法首先我们需要建立被设置家长控制的账户，该账户只能是标准账户。并且计算机管理员账户需要设置密码保护，否则一切设置将形同虚设。控制开启。

Windows7的家长控制主要包括三方面详细内容，时间控制，游戏控制以及程序控制。首先确认登陆计算机管理员的帐户，打开“控制面板”-“用迹含户账户和家庭安全”-“家长控制”，选择需要被控制的账号。这里便是具姿数笑体设置界面，保证家长控制是启用状态。时间控制。鼠标单击事件点便可切换阻止或者允许。当被控制账户在设置阻止的时间段登陆便会提示无法登陆。游戏控制。

可以按游戏分级设置游戏允许情况，但因为国内目前没有游戏分级规定，所以如果有某些游戏无法设置分级阻止可以使用特定游戏阻止方式。如果游戏被设置为不允许使用会提示已经被阻止，并且还可以从开始菜单中直接看到标记为无法使用，如图。程序控制。

程序设置中可以设置为都可以使用，或者只允许某些程序可以使用，系统会自己刷新可以找到的相关程序，勾选便可设置允许使用该毕首程序，或者使用下边浏览按钮添加无法找到的其他程序。当程序被阻止时会有相关提示，如图：

有时候我们处于电脑安全的考虑，需要禁止电脑随意安装软件，限制电脑随意安装软件。尤其是当前国内用户正在逐步从XP *** 作系统向win7系统过滤，如何禁止win7安装软件、如何限制win7电脑随意安装程序就成为网管员所必须关注的一个功能。本文推荐两种不让win7安装软件、关闭win7随意安装软件的方法

方法一、通过组策略禁止电脑安装软件

1、按下Win+R键，在运行中输入“gpedit.msc”后回车，打开本地组策略编辑器。

2、单击展开“管理模板”，单击打开“windows组件”，单击选中“windows installer”，双击“禁用ms installer"。

3、在“禁用Windows Installer”中，选择“已起用”，单击“仅用于非托管应用程序”，选择“始终禁用”，点击“确定”。

二、通过电脑管理软件来禁止win7电脑安装软件

如果你觉得上面的方法较为复杂，也可以考虑通过部署电脑监控软件、网络监控软件来实现。在此笔者推荐一款——大势至USB端口监控软件（百度搜索“大势至USB端口管理软件”即可下载），通过在电脑上安装之后，就可以启用这款软件的“禁止打开的程序”或“只让打开的程序”等功能。其中，“禁止打开的程序”是禁止电脑安装或运行的程序列表，类似于一种黑名单的方式来阻止电脑安装或运行程序，你可以通过添加程序名称的方式即可阻止程序的安装或运行；而“只允许打开的程序”，是一种类似于白名单的方式来限定电脑只让安装或运行某些程序，这样你可以将一些常用的程序添加进去之后，其他任何程序都无法安装或运行了。如下图所示：

图：大势至USB禁用软件-禁止电脑安装软件的功能

图：通过添加程序名称就可以只让列表中的程序运行

总之，禁止电脑安装软件，禁止win电脑安装程序的方法很多，企业网络管理员可以根据自己的需要进行选择。一般而言，通过组策略禁止安装软件、通过注册表禁止安装软件都可以通过一定的方式加以反向修改，从而容易绕过控制而重新可以安装软件；而通过网络控制软件来禁止电脑安装程序可以有效地防止被员工反向修改而绕过管理，同时通过电脑监控限制电脑安装程序的 *** 作也比较方便，适合于各层次网络管理员的需要。

---