怎么禁止手机安装任何软件

以华为手机P40，EMUI10系统为例，一般大多数的安卓手机在出厂时都会自带不允许安装任何软件的选项，如果想要安装软件就需要自己手动选择才可以安装软件。要想设置为可恢复的类型，只需要点击“设置”选项，选择“安全”选项→点击“未知来源”选项，只要不勾选这一选项就可以开启禁止手机安装软件这一功能了。

以iPhone11，IOS13系统为例，禁止手机安装任何软件方式：

1、打开手机，并点击手机“设置”；

2、进入设置，在设置中找到并点击“屏幕使用时间”；

3、进入屏幕使用时间菜单，点击“内容和隐私访问限制”；

4、进入内容和隐私访问限制菜单，点击“iTunesstore与APPstore购买项目”；

5、在iTunesstore与APPstore购买项目中点击“安装APP”；

6、在安装APP功能中，选择“不允许”，这样就禁止手机安装应用了。

01以WIN7旗舰版为例：打开开始菜单-控制面板-用户账户。

02打开用户账户后点击管理其他账户。

03来宾账户没有开户的，需要先启用来宾账户

04回到上一菜单，点设置家长控制

05点击创建新用户账户，先输入用户名再点创建账户

06新用户就设置好了，接下来设置权限管理。点击新用户名称

07然后点击：启用，应用当前设置

08接下来设置程序，点击：允许和阻止特定程序

09选择：user1只能使用允许的程序

10选择允许支行的程序，可多选，再确定

11返回后，再点一次确定

若是使用的vivo手机，可以参考以下方禁止软件的安装：

可以通过健康使用设备设置安装软件需验证：

进入设置--健康使用设备--上滑页面找到“应用安装许可”--输入健康使用设备密码--安装应用，设置为“不允许”，在安装应用时需要输入健康使用设备密码才能安装。

若是指关闭允许安装未知来源的软件：

Funtouch OS 45及后续机型：

1、设置--应用与权限/更多设置--权限管理--权限--安装未知应用--选择需关闭软件--关闭“允许安装未知应用”；

2、i管家--应用管理--权限管理--权限--安装未知应用--选择需关闭软件--关闭“允许安装未知应用”；

Funtouch OS 40机型：设置--更多设置--应用程序--关闭“安装未知应用”；

Funtouch OS 40之前机型：设置--（更多设置）--安全--将“未知来源”关闭。

若有更多疑问，可进入vivo官网/vivo商城APP--我的--在线客服或者vivo官网网页版--下滑底部--在线客服--输入人工客服进入咨询了解。

经常用电脑的人都会遇到这样的问题：电脑莫名其妙地安装了一大堆根本用不着的软件，通常情况下都是流氓软件惹的祸，如何禁止流氓软件自动安装、防止电脑自动安装软件，一直是广大网友孜孜以求的一个功能。本人也是深受其害，在网上找了一些教程，发现都是东凑西凑，相互抄袭，一顿折腾之后发现依然不能实现。一怒之下，亲自上阵，反复试验，终于发现了如何完全禁止电脑自动安装软件的来龙去脉，特此分享给大家。主要方法有以下两种：

需要特别注意的是：

设置完毕之后需要重启电脑，否则组策略不能及时生效。

方法一、通过 *** 作系统的applocker禁止电脑自动安装软件、禁止后台自动安装流氓软件。

1、务必确保已经成功启动Application Identity服务。方法如下：

applocker是vista以来 *** 作系统内置的程序锁，通过此锁可以禁止电脑安装软件，但是要使用程序锁，我们先确认系统是否启动Application Identity服务，这是先决条件。方法如下：

打开“运行”输入servicesmsc，回车。Win10是在左下角开始这里右键点击，然后点击“运行”，如下图所示：

然后这里，我们双击“Application Identity”，然后点击“启动”，为了保证每次电脑开机都自动启动Application Identity，我们可以点击启动类型里面的选型，然后选择“自动”，然后点击“应用”或“确定”，如下图所示：

值得注意的是，如果我们选择“自动”并点击确定时，有时候会提示“拒绝访问”，如下图所示：

这个时候我们可以将Application Identity 脚本（点击下载）加入到组策略的“启动”里面，使其每次开机都自动运行。具体方法如下：

开始-运行-gpeditmsc--回车---计算机配置---Windows设置---脚本（启动/关机）---启动---添加（所解压的目录，比如C:\Application Identitybat，如下图所示：

这样设置之后，每次开机就自动运行“Application Identity”了，如下图所示：

2、设置要禁止安装软件的磁盘或具体的程序。

1、以管理员级别的帐户登录系统，同样是“开始”-“运行”对话框，输入“gpeditmsc”，进入本地组策略编辑器，依次展开“计算机配置→Windows设置→安全设置→应用程序控制策略→AppLocker”，如图1所示，在这里选择“可执行规则”，并在右侧点击“创建新规则”，如下图所示：

然后点击“下一步”，如下图：

然后在“ *** 作”里面，选择“拒绝”，在用户那里可以保持默认everyone即可，然后继续点击“下一步”，如下图：

然后这里有两种类型可以选择。其中“发布者”是针对某个软件来进行禁止；而选择“路径”，则不仅可以针对某个软件还可以设置禁止某个文件夹甚至某个磁盘来禁止，相当于打击面更广，一般我们选择“发布者”就可以了，如下图：

然后我们选择相应的程序就可以了。比如“360安全卫士”的安装程序“instexe”（在线安装版）和离线安装包“setupexe”，为了安全起见，我们可以都添加，也就是创建完毕一个之后，再创建另外一个拒绝规则。如下图：

两个规则都创建完毕之后，我们再次点击“applocker”，然后点击右侧的“匹配规则强制”，并在“可执行规则”里面勾选“已配置”，并点击“确定”，如下图：

至此，我们就完成了禁止360安全卫士的安装，点击安装360安全卫士时会有下图提示：

此后，无论修改安装程序的名称，移动位置等任何举措，都无法再次安装360安全卫士，以此实现了禁止电脑安装360安全卫士的功能。

下面再演示一下创建一个“路径”规则的方法，也就是在创建“拒绝”规则的下一步时，选择“路径”，如下图：

然后点击“下一步”，然后就会出现选择文件或文件夹的选项，选择文件方法和上面的“发布者”相同，这里我们选择“浏览文件夹”，然后我们既可以选择某个文件夹，也可以选择某个磁盘，我们这里选择D盘，如下图：

然后点击“创建”，如下图所示：

至此，我们就成功实现了禁止安装D盘的文件了，安装时提示同样为管理员所禁止。

这样我们就成功实现了利用 *** 作系统的AppLocker禁止安装软件、AppLocker阻止后台自动安装软件的行为了。

方法二、通过第三方软件来禁止电脑安装软件、禁止自动安装软件的行为。

虽然通过组策略禁止电脑安装软件、组策略禁止后台捆绑安装软件的功能比较强大，但是相关 *** 作比较复杂。如果你想更快捷高效地禁止电脑安装软件，则也可以通过第三方软件来实现。

大势至USB端口控制软件（下载地址：>

方法一、运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”

Windows Installer右边窗口中双击 禁用Windows Installer选中已启用，点确定。

策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制

可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。

方法二、我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。

这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些msi的肯定不能安装的。

方法三、在控制面板里的用户帐号里面，建立一个帐号，不给安装权限，自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序，一些要修改系统文件的程序也用这个办法来运行。

进管理员帐户：

gpeditmsc-计算机配置-WINDOWS设置-安全设置-用户权利指派下面有装载和卸载程序许信任以委托。

方法四、设置用户权限

给管理员用户名加密 新建一个USER组里的用户 让他们用这个账号登陆 安装目录下的就不能用了。

启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序。

还有，如果你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限。

以上就是关于怎么禁止手机安装任何软件全部的内容，包括:怎么禁止手机安装任何软件、怎样禁止电脑安装软件、如何禁止手机安装软件很简单，只需要这样设置等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！