有什么办法防止电脑给安装流氓软件

经常用电脑的人都会遇到这样的问题：电脑莫名其妙地安装了一大堆根本用不着的软件，通常情况下都是流氓软件惹的祸，如何禁止流氓软件自动安装、防止电脑自动安装软件，一直是广大网友孜孜以求的一个功能。本人也是深受其害，在网上找了一些教程，发现都是东凑西凑，相互抄袭，一顿折腾之后发现依然不能实现。一怒之下，亲自上阵，反复试验，终于发现了如何完全禁止电脑自动安装软件的来龙去脉，特此分享给大家。主要方法有以下两种：

需要特别注意的是：

设置完毕之后需要重启电脑，否则组策略不能及时生效。

方法一、通过 *** 作系统的applocker禁止电脑自动安装软件、禁止后台自动安装流氓软件。

1、务必确保已经成功启动Application Identity服务。方法如下：

applocker是vista以来 *** 作系统内置的程序锁，通过此锁可以禁止电脑安装软件，但是要使用程序锁，我们先确认系统是否启动Application Identity服务，这是先决条件。方法如下：

打开“运行”输入servicesmsc，回车。Win10是在左下角开始这里右键点击，然后点击“运行”，如下图所示：

然后这里，我们双击“Application Identity”，然后点击“启动”，为了保证每次电脑开机都自动启动Application Identity，我们可以点击启动类型里面的选型，然后选择“自动”，然后点击“应用”或“确定”，如下图所示：

值得注意的是，如果我们选择“自动”并点击确定时，有时候会提示“拒绝访问”，如下图所示：

这个时候我们可以将Application Identity 脚本（点击下载）加入到组策略的“启动”里面，使其每次开机都自动运行。具体方法如下：

开始-运行-gpeditmsc--回车---计算机配置---Windows设置---脚本（启动/关机）---启动---添加（所解压的目录，比如C:\Application Identitybat，如下图所示：

这样设置之后，每次开机就自动运行“Application Identity”了，如下图所示：

2、设置要禁止安装软件的磁盘或具体的程序。

1、以管理员级别的帐户登录系统，同样是“开始”-“运行”对话框，输入“gpeditmsc”，进入本地组策略编辑器，依次展开“计算机配置→Windows设置→安全设置→应用程序控制策略→AppLocker”，如图1所示，在这里选择“可执行规则”，并在右侧点击“创建新规则”，如下图所示：

然后点击“下一步”，如下图：

然后在“ *** 作”里面，选择“拒绝”，在用户那里可以保持默认everyone即可，然后继续点击“下一步”，如下图：

然后这里有两种类型可以选择。其中“发布者”是针对某个软件来进行禁止；而选择“路径”，则不仅可以针对某个软件还可以设置禁止某个文件夹甚至某个磁盘来禁止，相当于打击面更广，一般我们选择“发布者”就可以了，如下图：

然后我们选择相应的程序就可以了。比如“360安全卫士”的安装程序“instexe”（在线安装版）和离线安装包“setupexe”，为了安全起见，我们可以都添加，也就是创建完毕一个之后，再创建另外一个拒绝规则。如下图：

两个规则都创建完毕之后，我们再次点击“applocker”，然后点击右侧的“匹配规则强制”，并在“可执行规则”里面勾选“已配置”，并点击“确定”，如下图：

至此，我们就完成了禁止360安全卫士的安装，点击安装360安全卫士时会有下图提示：

此后，无论修改安装程序的名称，移动位置等任何举措，都无法再次安装360安全卫士，以此实现了禁止电脑安装360安全卫士的功能。

下面再演示一下创建一个“路径”规则的方法，也就是在创建“拒绝”规则的下一步时，选择“路径”，如下图：

然后点击“下一步”，然后就会出现选择文件或文件夹的选项，选择文件方法和上面的“发布者”相同，这里我们选择“浏览文件夹”，然后我们既可以选择某个文件夹，也可以选择某个磁盘，我们这里选择D盘，如下图：

然后点击“创建”，如下图所示：

至此，我们就成功实现了禁止安装D盘的文件了，安装时提示同样为管理员所禁止。

这样我们就成功实现了利用 *** 作系统的AppLocker禁止安装软件、AppLocker阻止后台自动安装软件的行为了。

方法二、通过第三方软件来禁止电脑安装软件、禁止自动安装软件的行为。

虽然通过组策略禁止电脑安装软件、组策略禁止后台捆绑安装软件的功能比较强大，但是相关 *** 作比较复杂。如果你想更快捷高效地禁止电脑安装软件，则也可以通过第三方软件来实现。

大势至USB端口控制软件（下载地址：>

1、Win+R 组合键后输入 gpeditmsc 之后按回车键，打开组策略编辑器，如下图所示：

2、在组策略编辑器中展开→计算机配置→管理模版→系统→Internet通信管理→点击右侧的“Internet通信管理”，之后找到“关闭Windows更新设备驱动程序搜索”，双击打开其设置，如下图所示：

3、在设置界面中勾选“已启用”，点击确定退出即可，如下图所示：

方法二：注册表禁止驱动自动更新

1、Win+R 组合键后输入 regedit 之后按回车键，打开注册表编辑器，如下图所示：

2、在注册表编辑器依次展开 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDriverSearching，如下图所示：

3、把右侧的“DriverUpdateWizardWuSearchEnabled”，将默认的数值数据从“1”修改成“0”后注销当前账户或重启电脑，就可以禁止当前电脑所有的硬件在Windows Update中获取驱动更新。

方法三：在“硬件设置”中禁止驱动自动更新

1、右击计算机图标，选择属性，点击高级系统设置，接着在d出的窗口中点击“硬件”选项卡，选择“设备安装设置”，如下图所示：

2、接着在设备安装设置界面，选择“否，让我选择要执行的 *** 作”，选择“从不安装来自Windows更新的驱动程序软件”，点击保存更改后确定就可以禁止当前系统自动更新驱动程序了。

Windows 7系统中自动安装驱动的功能，每次有外来设备如U盘、移动硬盘，系统都会自动给设备安装驱动了，有什么办法可以禁止Win 7自动安装驱动程序，下面介绍两种办法来让Windows7停止安装驱动程序。

禁止Win 7自动安装驱动程序方法一

1、从开始打开控制面板，在窗口中打开“查看设备和打印机”，或者直接打开开始菜单找出“设备和打印机”

2、在桌面右键“计算机”，在快捷菜单中选择“管理”，在左面导航栏中选择“设备管理器”的电脑，在里面选择“设备安装设置”。

3、在d出来的窗口中选择“否”， 再选择第三项，从不安装就可以了。

禁止Win 7自动安装驱动程序方法二

1、用右键点击“计算机”，在快捷菜单中选择“属性”。

2、在“属性”窗口上方的'选项卡里面选择“高级系统设置”。

3、找到到左边的“硬件”选项，选择里面第二个“设备安装设置”。

4、还是在d出来的窗口上选择“否”，再选择第三项，从不安装。

Windows7中很多功能可能会给我们带来方便，如果我们不需要某些功能，像Windows 7的自动安装驱动程序，我们也可以手动设置来禁止Win 7自动安装驱动程序。

近日有一些网友反馈会自动安装一些游戏/应用。用户没有打开应用商店并且没有被要求获取批准，系统自动在系统中安装了一些应用。那么Win10怎么禁止自动安装游戏应用程序呢下面跟着我来一起了解下吧。

Win10禁止自动安装游戏应用程序 方法

1、按Win+R打开运行，输入regedit回车打开注册表编辑器;

2、展开以下位置：

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\

3、在该项下新建名为CloudContent的子项，如下图所示：

4、选中CloudContent项，在右侧新建名为DisableWindowsConsumerFeatures的DWORD(32位)值，如下图所示：

5、双击DisableWindowsConsumerFeatures，将其值设置为1，然后保存。

6、重启即可。

通过以上设置后就可以彻底禁用Win10系统的应用推广功能了。

方法/步骤

按Win+R组合键，打开运行对话框，在其间输入“gpeditmsc”（不含引号），点击“确定”按钮。

怎样禁止Win7自动安装驱动程序

打开的“本地组策略编辑器”窗口。

怎样禁止Win7自动安装驱动程序

依次展开定位到“计算机配置---管理模板---系统---设备安装---设备安装限制”文件夹，在右边栏目列表中可以看到“禁止安装未由其他策略设置描述的设备”项。

怎样禁止Win7自动安装驱动程序

双击此项，打开其对话窗口，选择“已启用”项，点“确定”完成设置。

怎样禁止Win7自动安装驱动程序

5

这样设置后，即禁止了Win7自动安装驱动程序。

　在公司局域网中，有时候需要禁止电脑随意安装软件，虽然可以通过组策略或注册表来禁止电脑安装软件、禁止电脑随意运行程序，但是很容易被一些懂技术的员工反向修改而达到重新可以安装软件或运行程序的目的。因此，线面提供一种通过第三方软件来阻止电脑随意安装软件的方法，也就是通过一款“大势至电脑USB控制系统”来禁止电脑随意安装软件、禁止随意运行程序的行为。具体方法如下：

在“大势至USB控制系统”右侧的“禁止打开的程序”后面点击“设置禁止程序列表“，然后在这里添加程序名称(也即描述)即可。如下图所示：

如果想禁止电脑安装某些程序，则首先要获取到应用程序的“描述”，这里有两种方法：

方法1、按下ctrl+alt+del键打开“任务管理器”，然后切换到“应用程序”这里查看程序“描述”。

比如我们要禁止“射手影音播放器”，然后直接在“禁止打开的程序”后面点击“设置禁止程序列表”，然后在这里添加“射手”字样即可，如果发现误封，则可以添加完整的描述“射手影音播放器”，如下图所示：

方法2：在桌面、开始程序或者直接在电脑磁盘上找到程序的安装路径，然后右键点击，选择“属性”，如下图所示：

注：点击“打开文件位置”，会自动定位程序快捷方式所属的应用程序名字。如下图所示：

然后在“禁止打开的程序”后面点击“设置禁止程序列表”，然后在这里添加“同花顺”，然后关闭此对话框即可，如下图所示：

3、通过添加应用程序的类名来限制电脑随意安装软件、禁止电脑随意运行程序、只让电脑运行特定软件、只让电脑安装特定程序。具体方法如下：

点击“设置禁止程序列表”，然后点击“深度检测程序特征”，然后会d出一个显示应用程序类名的小窗口，此时可以切换鼠标到我们想要禁止的程序(在程序空白处、顶部等处点击)，然后显示类名的小窗框就会显示类名，然后点击“复制”即可成功复制，然后粘贴到“设置禁止程序列表”那个框里面并点击“添加”，然后即可成功添加了此程序的类名，然后就可以进行更为精确和快速的控制了。如下图所示：

如果想实现“只允许打开的程序”，只让电脑运行某些程序、只让电脑安装某些软件、只让运行固定程序，则方法同上，不再赘述。

方法一：组策略禁止驱动自动更新

1、Win+R 组合键后输入 gpeditmsc 之后按回车键，打开组策略编辑器，如下图所示：

2、在组策略编辑器中展开→计算机配置→管理模版→系统→Internet通信管理→点击右侧的“Internet通信管理”，之后找到“关闭Windows更新设备驱动程序搜索”，双击打开其设置，如下图所示：

3、在设置界面中勾选“已启用”，点击确定退出即可，如下图所示：

方法二：注册表禁止驱动自动更新

1、Win+R 组合键后输入 regedit 之后按回车键，打开注册表编辑器，如下图所示：

2、在注册表编辑器依次展开 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsDriverSearching，如下图所示：

3、把右侧的“DriverUpdateWizardWuSearchEnabled”，将默认的数值数据从“1”修改成“0”后注销当前账户或重启电脑，就可以禁止当前电脑所有的硬件在Windows Update中获取驱动更新。

方法三：在“硬件设置”中禁止驱动自动更新

1、右击计算机图标，选择属性，点击高级系统设置，接着在d出的窗口中点击“硬件”选项卡，选择“设备安装设置”，如下图所示：

2、接着在设备安装设置界面，选择“否，让我选择要执行的 *** 作”，选择“从不安装来自Windows更新的驱动程序软件”，点击保存更改后确定就可以禁止当前系统自动更新驱动程序了。

按照上述三个方法 *** 作，就可以禁止win10驱动自动更新了，避免了因为驱动更新而导致的一些麻烦。

以上就是关于有什么办法防止电脑给安装流氓软件全部的内容，包括:有什么办法防止电脑给安装流氓软件、win10专业版怎样禁止自动更新驱动、如何禁止Win 7自动安装驱动程序等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！