解析:
打开IE浏览器,单击“工具\Inter选项”,单击“安全”选项卡,点一下“inter”,也就是那个绿色的地球,然后单击“自定义级别”,其中有一项“下载\文件下载”,在最下面的地方,然后点击“启用”,确定就可以了
你好,给你转了一篇资料,作者:吉兆千
运行gpeditmsc用户配置→管理模板→系统--右边窗口中找到“不要运行指定的windows应用程序”并用鼠标双击,
在d出的窗口中点选“已启用”,然后点击“显示”--点击“添加”按钮--在d出的添加项目对话框中输入禁止运行的程序(下载软件的程序如THUNDEREXE),
禁止使用IE下载文件,打开注册表,找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3,
然后在右边找到1803这个Dword值,双击修改为3即可。如果要取消限制的话,只需要还原Dword值为0即可。
第1步
“开始”——“运行”——“regedit”
第2步
在注册表编辑器中找到“HKEY_CURRENT_USER\Software\Policies\Microsoft”表项,用鼠标右键单击“Microsoft”项,从d出的菜单中选择“新建”——“项”,将新建的项命名为“Internet
Explorer”
第3步
用鼠标右键单击新建项,从d出的菜单中选择“新建”——“项”,并命名为“Restrictions”
第4步
在新建的“Restrictions”项上单击鼠标右键,从d出的菜单中选择“新建”-“DWORD值”,将该项命名为“NoSelectDownloadDir”
第5步
双击打开新建的DWORD值,将其值设定为“1”,然后单击“确定”按钮。
方法二:
在网页的右下角有一个小地球写着\"Internet\",双击地球图标,点击自定义级别,把自定义级别中的文件下载,字体下载,下载提示都禁用,就可以了。在INTERNET 属性里可以设置!依次打开INTERNET选项,然后选择安全,然后选择安全里的INTERNET的“自定义级别”然后在里面有很多选项,你找到。“文件下载”选择允许下载就可以了,然后按应用A,再确定!
一运行gpeditmsc打开组策略,在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpeditmsc-计算机配置-管理模板-windows组件-ms installer-启动“禁用ms installer"以及“禁止用户安装”
(Windows Installer右边窗口中双击 禁用Windows Installer选中已启用,点确定)
(策略里启用:禁用“添加/删除程序”,再启用下面的策略:控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”,在“允许的应用程序列表”里“添加允许运行的应用程序。而让你运行的程序限制又限制。)
可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以。经常用电脑的人都会遇到这样的问题:电脑莫名其妙地安装了一大堆根本用不着的软件,通常情况下都是流氓软件惹的祸,如何禁止流氓软件自动安装、防止电脑自动安装软件,一直是广大网友孜孜以求的一个功能。本人也是深受其害,在网上找了一些教程,发现都是东凑西凑,相互抄袭,一顿折腾之后发现依然不能实现。一怒之下,亲自上阵,反复试验,终于发现了如何完全禁止电脑自动安装软件的来龙去脉,特此分享给大家。主要方法有以下两种:
需要特别注意的是:
设置完毕之后需要重启电脑,否则组策略不能及时生效。
方法一、通过 *** 作系统的applocker禁止电脑自动安装软件、禁止后台自动安装流氓软件。
1、务必确保已经成功启动Application Identity服务。方法如下:
applocker是vista以来 *** 作系统内置的程序锁,通过此锁可以禁止电脑安装软件,但是要使用程序锁,我们先确认系统是否启动Application Identity服务,这是先决条件。方法如下:
打开“运行”输入servicesmsc,回车。Win10是在左下角开始这里右键点击,然后点击“运行”,如下图所示:
然后这里,我们双击“Application Identity”,然后点击“启动”,为了保证每次电脑开机都自动启动Application Identity,我们可以点击启动类型里面的选型,然后选择“自动”,然后点击“应用”或“确定”,如下图所示:
值得注意的是,如果我们选择“自动”并点击确定时,有时候会提示“拒绝访问”,如下图所示:
这个时候我们可以将Application Identity 脚本(点击下载)加入到组策略的“启动”里面,使其每次开机都自动运行。具体方法如下:
开始-运行-gpeditmsc--回车---计算机配置---Windows设置---脚本(启动/关机)---启动---添加(所解压的目录,比如C:\Application Identitybat,如下图所示:
这样设置之后,每次开机就自动运行“Application Identity”了,如下图所示:
2、设置要禁止安装软件的磁盘或具体的程序。
1、以管理员级别的帐户登录系统,同样是“开始”-“运行”对话框,输入“gpeditmsc”,进入本地组策略编辑器,依次展开“计算机配置→Windows设置→安全设置→应用程序控制策略→AppLocker”,如图1所示,在这里选择“可执行规则”,并在右侧点击“创建新规则”,如下图所示:
然后点击“下一步”,如下图:
然后在“ *** 作”里面,选择“拒绝”,在用户那里可以保持默认everyone即可,然后继续点击“下一步”,如下图:
然后这里有两种类型可以选择。其中“发布者”是针对某个软件来进行禁止;而选择“路径”,则不仅可以针对某个软件还可以设置禁止某个文件夹甚至某个磁盘来禁止,相当于打击面更广,一般我们选择“发布者”就可以了,如下图:
然后我们选择相应的程序就可以了。比如“360安全卫士”的安装程序“instexe”(在线安装版)和离线安装包“setupexe”,为了安全起见,我们可以都添加,也就是创建完毕一个之后,再创建另外一个拒绝规则。如下图:
两个规则都创建完毕之后,我们再次点击“applocker”,然后点击右侧的“匹配规则强制”,并在“可执行规则”里面勾选“已配置”,并点击“确定”,如下图:
至此,我们就完成了禁止360安全卫士的安装,点击安装360安全卫士时会有下图提示:
此后,无论修改安装程序的名称,移动位置等任何举措,都无法再次安装360安全卫士,以此实现了禁止电脑安装360安全卫士的功能。
下面再演示一下创建一个“路径”规则的方法,也就是在创建“拒绝”规则的下一步时,选择“路径”,如下图:
然后点击“下一步”,然后就会出现选择文件或文件夹的选项,选择文件方法和上面的“发布者”相同,这里我们选择“浏览文件夹”,然后我们既可以选择某个文件夹,也可以选择某个磁盘,我们这里选择D盘,如下图:
然后点击“创建”,如下图所示:
至此,我们就成功实现了禁止安装D盘的文件了,安装时提示同样为管理员所禁止。
这样我们就成功实现了利用 *** 作系统的AppLocker禁止安装软件、AppLocker阻止后台自动安装软件的行为了。
方法二、通过第三方软件来禁止电脑安装软件、禁止自动安装软件的行为。
虽然通过组策略禁止电脑安装软件、组策略禁止后台捆绑安装软件的功能比较强大,但是相关 *** 作比较复杂。如果你想更快捷高效地禁止电脑安装软件,则也可以通过第三方软件来实现。
大势至USB端口控制软件(下载地址:>可以在IE浏览页面的工具--Internet(选项)下进行 *** 作。
工具--Internet(选项)--安全--自定义级别--下载--文件下载--禁用
如果你的默认搜索引擎不是IE,就要在默认搜索引擎下进行类似的设置。阻止电脑下载火狐浏览器win7的方法:1、首先右击桌面上的我的电脑,在d窗中点击管理。
2、然后点击计算机管理对话框中的服务和应用程序下的服务。
3、然后在服务页面的右侧找到 windows installer 这个选项,双击该选项。
4、在d出的对话框中将启动类型选择为禁止,然后点击确定。
5、然后在运行窗口中输入 gpeditmsc 回车,打开本地组策略编辑器。
6、然后依次打开 计算机配置-管理模板-windows组件-windows installer。
7、然后在右侧的页面中找到禁用windows installer选项,双击该选项。
8、双击后在对话框中勾选已启用,再点击确定。
9、最后在禁止用户安装的对话框中也选择为已启用,点击确定,即可把电脑设置成禁止安装任何软件。
怎么禁止电脑下载东西呢?下面我来教大家。
01首先,我们打开我们电脑上面的浏览器,然后我们点击工具,d出的界面,我们点击选项;
02d出的界面,我们点击Internet选项;
03d出的界面,我们点击安全,然后我们点击自定义级别;
04然后我们将文件下载选择禁用,之后我们点击确定就可以了。这样我们就设置好了。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)