如何禁止电脑安装安装任何软件

如果想禁止电脑安装某些程序，则首先要获取到应用程序的“描述”，这里有两种方法：
方法1、按下ctrl+alt+del键打开“任务管理器”，然后切换到“应用程序”这里查看程序“描述”。
比如我们要禁止“射手影音播放器”，然后直接在“禁止打开的程序”后面点击“设置禁止程序列表”，然后在这里添加“射手”字样即可，如果发现误封，则可以添加完整的描述“射手影音播放器”，如下图所示：
方法2：在桌面、开始程序或者直接在电脑磁盘上找到程序的安装路径，然后右键点击，选择“属性”，如下图所示：
注：点击“打开文件位置”，会自动定位程序快捷方式所属的应用程序名字。如下图所示：
然后在“禁止打开的程序”后面点击“设置禁止程序列表”，然后在这里添加“同花顺”，然后关闭此对话框即可，如下图所示：
3、通过添加应用程序的类名来限制电脑随意安装软件、禁止电脑随意运行程序、只让电脑运行特定软件、只让电脑安装特定程序。具体方法如下：
点击“设置禁止程序列表”，然后点击“深度检测程序特征”，然后会d出一个显示应用程序类名的小窗口，此时可以切换鼠标到我们想要禁止的程序(在程序空白处、顶部等处点击)，然后显示类名的小窗框就会显示类名，然后点击“复制”即可成功复制，然后粘贴到“设置禁止程序列表”那个框里面并点击“添加”，然后即可成功添加了此程序的类名，然后就可以进行更为精确和快速的控制了。如下图所示：
如果想实现“只允许打开的程序”，只让电脑运行某些程序、只让电脑安装某些软件、只让运行固定程序，则方法同上，不再赘述。

一、通过组策略关闭自动安装：在电脑桌面使用快捷键win键+r唤出运行窗口，在搜索框中输入servicesmsc，然后点击回车键登入。在打开的服务窗口中首先找到Application Identity服务，然后双击打开。在打开的窗口下方找到启动类型，然后在下拉的菜单中选中自动，在下方点击启动，最后点击确定即可。返回电脑桌面，再次使用快捷键win键+R唤出运行窗口，在搜索框中输入gpeditmsc，然后点击回车键。在打开的本地组策略编辑器中依次点击展开计算机配置—管理模板—windows组件，在其下找到并选中windows installer。在右侧窗口中首先找到禁用Windows Installer，然后双击打开。在打开的窗口中勾选已启用，然后在下方禁用Windows Installer中选中始终禁用，最后点击确定。在打开的窗口中勾选已启用，然后在下方禁用Windows Installer中选中始终禁用，最后点击确定。在打开的窗口中勾选已启用，然后在下方用户安装行为中选中隐藏用户安装，最后点击确定。
二、通过网管软件禁止：百度大势至电脑文件防泄密系统，在其官网下载，下载完成后解压，然后在解压的文件中找到并双击大势至电脑文件防泄密系统V142exe安装。安装完成后返回电脑桌面使用快捷键alt+F2唤出登录窗口，根据提示输入账号和密码，然后点击确定。在打开的主界面中首选找到网络行为控制，然后点击只允许打开的程序后面的+/-按钮。在打开的窗口下方点击添加，在d出的规则窗口下方找到窗口名称，然后输入允许打开的程序名称，最后点击确定即可。直接在窗口名称中输入很多时候可能不太准确，我们也可以通过拖动放大镜到允许打开的程序窗口上方，让该软件自动扫描软件信息并填入，最后依次点击确定、保存即可。设置完成后勾选只允许打开的程序，然后在主界面的右下方找到并点击后台运行即可。该网管软件的功能很多，除了对访问的网址、安装的软件等控制之外，还可以对USB接口接口进行各种管控：禁止USB存储设备（如U盘、移动硬盘，允许使用USB鼠标、键盘和加密狗）、只允许特定USB存储设备使用（如U盘、移动硬盘）等等，具体请根据需求选择使用。

很多人不知道，有些软件程序在安装过程中会自动安装另外的捆绑软件，这种行为真是太讨厌了，有什么方法可以阻止呢？针对这一现象，本文整理了两种关于阻止电脑自动安装软件的方法，大家可以参考。

如何设置阻止电脑自动安装软件？

方法1 点按快捷键＂Windows+R＂，唤出运行窗口，输入命令＂servicesmsc＂，回车，

打开服务窗口，如图，首先找到＂Application Identity＂服务，鼠标双击打开，

进入　Application Identity　属性面板，点击＂常规＂选项，选择启动类型，设置为＂自动＂，然后依次点击＂启动＂——＂确定＂，

返回电脑桌面，点按快捷键＂Windows+R＂，唤出运行窗口，输入命令　＂gpeditmsc＂，回车，

打开本地组策略编辑器，如图，依次点击展开＂计算机配置＂——＂管理模板＂——＂Windows组件＂——＂Windows installer＂，如图，

然后在右侧窗口中找到＂禁用 Windows Installer＂策略，鼠标双击打开，

d出窗口，如图，勾选＂已启用＂，点击下方＂禁用 Windows Installer＂，选择＂始终禁用＂，点击确定。

返回本地组策略编辑器，在右侧窗口中找到＂禁止用户安装＂，双击打开，

d出窗口，勾选＂已启用＂，点击下方＂用户安装行为＂，选择＂隐藏用户安装＂，最后点击确定。

方法二

想要阻止电脑自动安装软件，我们还可以通过专业工具进行 *** 作，例如 大势至电脑文件防泄密系统，首先下载安装软件，安装完成，点按快捷键＂Alt + F2＂，d出登录窗口，输入账号和密码，点击确定。

成功登录大势至电脑文件防泄密系统，进入主界面，点击＂网络行为控制＂，然后点击＂只允许打开的程序＂——+/-，

d出规则面板，点击下方＂添加＂，输入允许打开的程序名称，点击确定，

注意，直接输入名称可能会造成不准确，你可以拖动放大镜到允许打开的程序窗口上方，大势至电脑文件防泄密系统会自动扫描软件信息并填入，最后依次点击确定，

设置完成，在软件主界面勾选＂只允许打开的程序＂，然后点击右下方的＂后台运行＂，软件即可在后台运行。

需要特别注意的是：
设置完毕之后需要重启电脑，否则组策略不能及时生效。
方法一、通过 *** 作系统的applocker禁止电脑自动安装软件、禁止后台自动安装流氓软件。
1、务必确保已经成功启动Application Identity服务。方法如下：
applocker是vista以来 *** 作系统内置的程序锁，通过此锁可以禁止电脑安装软件，但是要使用程序锁，我们先确认系统是否启动Application Identity服务，这是先决条件。方法如下：
打开“运行”输入servicesmsc，回车。Win10是在左下角开始这里右键点击，然后点击“运行”，如下图所示：
然后这里，我们双击“Application Identity”，然后点击“启动”，为了保证每次电脑开机都自动启动Application Identity，我们可以点击启动类型里面的选型，然后选择“自动”，然后点击“应用”或“确定”，如下图所示：
值得注意的是，如果我们选择“自动”并点击确定时，有时候会提示“拒绝访问”，如下图所示：
这个时候我们可以将Application Identity 脚本（点击下载）加入到组策略的“启动”里面，使其每次开机都自动运行。具体方法如下：
开始-运行-gpeditmsc--回车---计算机配置---Windows设置---脚本（启动/关机）---启动---添加（所解压的目录，比如C:\Application Identitybat，如下图所示：
这样设置之后，每次开机就自动运行“Application Identity”了，如下图所示：
2、设置要禁止安装软件的磁盘或具体的程序。
1、以管理员级别的帐户登录系统，同样是“开始”-“运行”对话框，输入“gpeditmsc”，进入本地组策略编辑器，依次展开“计算机配置→Windows设置→安全设置→应用程序控制策略→AppLocker”，如图1所示，在这里选择“可执行规则”，并在右侧点击“创建新规则”，如下图所示：
然后点击“下一步”，如下图：
然后在“ *** 作”里面，选择“拒绝”，在用户那里可以保持默认everyone即可，然后继续点击“下一步”，如下图：
然后这里有两种类型可以选择。其中“发布者”是针对某个软件来进行禁止；而选择“路径”，则不仅可以针对某个软件还可以设置禁止某个文件夹甚至某个磁盘来禁止，相当于打击面更广，一般我们选择“发布者”就可以了，如下图：
然后我们选择相应的程序就可以了。比如“360安全卫士”的安装程序“instexe”（在线安装版）和离线安装包“setupexe”，为了安全起见，我们可以都添加，也就是创建完毕一个之后，再创建另外一个拒绝规则。如下图：
两个规则都创建完毕之后，我们再次点击“applocker”，然后点击右侧的“匹配规则强制”，并在“可执行规则”里面勾选“已配置”，并点击“确定”，如下图：
至此，我们就完成了禁止360安全卫士的安装，点击安装360安全卫士时会有下图提示：
此后，无论修改安装程序的名称，移动位置等任何举措，都无法再次安装360安全卫士，以此实现了禁止电脑安装360安全卫士的功能。
下面再演示一下创建一个“路径”规则的方法，也就是在创建“拒绝”规则的下一步时，选择“路径”，如下图：
然后点击“下一步”，然后就会出现选择文件或文件夹的选项，选择文件方法和上面的“发布者”相同，这里我们选择“浏览文件夹”，然后我们既可以选择某个文件夹，也可以选择某个磁盘，我们这里选择D盘，如下图：
然后点击“创建”，如下图所示：
至此，我们就成功实现了禁止安装D盘的文件了，安装时提示同样为管理员所禁止。
这样我们就成功实现了利用 *** 作系统的AppLocker禁止安装软件、AppLocker阻止后台自动安装软件的行为了。
方法二、通过第三方软件来禁止电脑安装软件、禁止自动安装软件的行为。
虽然通过组策略禁止电脑安装软件、组策略禁止后台捆绑安装软件的功能比较强大，但是相关 *** 作比较复杂。如果你想更快捷高效地禁止电脑安装软件，则也可以通过第三方软件来实现。
大势至USB端口控制软件（下载地址：>防止电脑自动安装软件，一般来说，可以采用如下方法：
1、通过Windows Installer禁止安装程序；我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。这样子大多数安装程序就不能安装了，因为就会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些msi的肯定不能安装的。
2、通过控制面板账号权限来控制电脑安装软件；面控制面板里的用户帐号里面，建立一个帐号，不给安装权限，自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序，一些要修改系统文件的程序也用这个办法来运行。
3、设置用户权限来禁止电脑安装程序。给管理员用户名加密，新建一个USER组里的用户，让他们用这个账号登陆，安装目录下的就不能用了。
扩展
　安装软件时,系统提示"系统管理员设置了系统策略，禁止进行此安装"解决方案如下:
尝试法子一:
windows开始菜单，运行里面输入gpeditmsc打开组策略,在"计算机配置"→管理模板→windows组件→windowsinstaller，右边第一项就是禁用windowsinstaller。把它改成"未配置"或者"已禁用"就可以了。
尝试法子二:
开始，运行regedit，打开注册表，找到HKEY_CLASSES_ROOT\Installer\Products \4080110900063D11C8EF10054038389C这个注册表项目，删除即可。如果出现多项 4080110900063D11C8EF10054038389C删除没有子项目的那项即可
尝试法子三:
关于安装其他(非office2003)的MSI软件程序出现此类问题,可通过这个法子尝试解决。
解决法子如下：
1、打开"开始-控制面板-管理工具-本地安全策略"
2、点击"软件限制策略"，如果提示"没有定义软件限制策略"，那么就右键"创建软件限制策略"
3、创建后，双击右侧"强制"，选择"除本地管理员以外的所有用户"，断定。
尝试法子四:
安装微软供给的WindowsInstallerCleanUpUtility，它的主要功能是清除程序的WindowsInstaller配置信息。再 重装WindowsInstaller后测试，如果还不行,打开组策略→用户配置→管理模板→Windows组件→Windows安装服务→将“禁止从媒 体安装”设为“禁用”，将“永远以高特权进行安装”设置为“启用”，再试。

---