如何用组策略禁止用户安装程序及删除程序（包括

通过组策略禁止用户安装软件：

1、按下Win+R键，在运行中输入“gpeditmsc”后回车，打开本地组策略编辑器。

2、单击展开“管理模板”，单击打开“windows组件”，单击选中“windows installer”，双击“禁用ms installer"。

3、在“禁用Windows Installer”中，选择“已起用”，单击“仅用于非托管应用程序”，选择“始终禁用”，点击“确定”。

先打开cmd （按开始-运行-输入“CMD”-打开-出现黑框）

然后输入下边说要输入的命令，回车。

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\要禁止运行的文件" /v debugger /t reg_sz /d debugfileexe /f

比如要禁用IGMEXE,那么就要输入这个命令

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IGMEXE" /v debugger /t reg_sz /d debugfileexe /f

这样的话，即使IGMEXE文件存在也没法运行了，病毒不会发作了呵呵～

不信的话可以自己试试俄～比如禁止QQ运行。

那么命令就是

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQexe" /v debugger /t reg_sz /d debugfileexe /f

输入后你关掉QQ就再也打不开了

取消方法：

reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQexe" /f

首先得打开组策略。方法一：直接运行 gpeditmsc

方法二：Win+F打开搜索gpeditmsc (记得勾选高级选项搜索系统文件）。

方法三：运行cmd，输入mmc，回车。控制台——文件——打开——我的电脑——c:——Windows——System32——gpeditmsc，打开。之后再取消mmc限制。

打开组策略后有两个选择

最简单的，方法 一：单击菜单栏中的 *** 作——属性——勾选两个“禁用……”——确定 。

如果你不怕麻烦，那么方法二：

1解决软件禁用：计算机配置——Windows配置——软件限制策略——安全级别——将“不受限的”设未默认。如果还不行，再 用户配置——管理模板——系统，右侧找到“只运行许可的Windows应用程序”和“不要运行指定的Windows应用程序”，分别右键属性，改为“已禁用”，确定即可。

2解决运行禁用：用户配置——管理模板——任务栏和开始菜单栏，右侧找到“从开始菜单中删除运行菜单”，将属性改为“已禁用”。

3解决cmd（命令提示符）、注册表禁用：用户配置——管理模板——系统，右侧找到“阻止访问命令提示符”和“阻止访问注册表编辑工具”，将其属性改为“已禁用”，确定即可

通过组策略禁止用户安装软件：

1、按下Win+R键，在运行中输入“gpeditmsc”后回车，打开本地组策略编辑器。

2、单击展开“管理模板”，单击打开“windows组件”，单击选中“windows installer”，双击“禁用ms installer"。

3、在“禁用Windows Installer”中，选择“已起用”，单击“仅用于非托管应用程序”，选择“始终禁用”，点击“确定”。

方法1

先进入带命令行提示的安全模式，在命令提示符下输入“regedit”，打开注册表找到“HKEY_CURRENT_USER\Software\Microsoft\Windows

\CurrentVersion\Policies\Explorer”，把“RestrictRun”的键值改为0即可。

方法2

先进入带命令行提示的安全模式，输入“reg

add

HKCU\Software\Microsoft\Windows

\CurrentVersion\Policies\Explorer

/v

RestrictRun

/t

reg_dword

/d0”命令，这时会有提示是否覆盖存在的“RestrictRun”键值项，输入Y即可。

首先得打开组策略。方法一：直接运行 gpeditmsc

方法二：Win+F打开搜索gpeditmsc (记得勾选高级选项搜索系统文件）。

方法三：运行cmd，输入mmc，回车。控制台——文件——打开——我的电脑——c:——Windows——System32——gpeditmsc，打开。之后再取消mmc限制。

打开组策略后有两个选择

最简单的，方法 一：单击菜单栏中的 *** 作——属性——勾选两个“禁用……”——确定 。

如果你不怕麻烦，那么方法二：

1解决软件禁用：计算机配置——Windows配置——软件限制策略——安全级别——将“不受限的”设未默认。如果还不行，再 用户配置——管理模板——系统，右侧找到“只运行许可的Windows应用程序”和“不要运行指定的Windows应用程序”，分别右键属性，改为“已禁用”，确定即可。

2解决运行禁用：用户配置——管理模板——任务栏和开始菜单栏，右侧找到“从开始菜单中删除运行菜单”，将属性改为“已禁用”。

3解决cmd（命令提示符）、注册表禁用：用户配置——管理模板——系统，右侧找到“阻止访问命令提示符”和“阻止访问注册表编辑工具”，将其属性改为“已禁用”，确定即可。

运行输入gpeditmsc打开组策略，在左侧选用户配置/管理模板/系统，在右侧选“不要运行指定的Windows应用程序”，在打开的对话框选“已启用”在同时选显示/添加/将程序的英文名添加进去（组策略左侧有说明），按确定，确定应用重启电脑即可。

就用组策略里的软件限制策略。

控制面板－系统与安全－管理工具－本地安全策略，在软件限制策略上右击，选择创建软件限制策略，打开其他规则，在右边默认有3个规则，可以删除。

接下来，在空白处右击，选择新建路径规则，在d出的对话框中输入

gpeditmsc

确定，搞定。

以上就是关于如何用组策略禁止用户安装程序及删除程序（包括全部的内容，包括:如何用组策略禁止用户安装程序及删除程序（包括、如何用CMD命令调用组策略禁用一个程序不想点进去然后再设置或者是一个bat也行！、我不小心把程序给禁用了，怎么恢复，我的策略组也用不了，求解。等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！