怎么禁止电脑安装软件？

使用方法如下；
INTERNET 属性里可以设置！依次打开INTERNET选项，然后选择安全，然后选择安全里的INTERNET的“自定义级别”然后在里面有很多选项，你找到。“文件下载”选择允许下载就可以了，然后按应用A，再确定！
一运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行
gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms
installer"以及“禁止用户安装”
(Windows Installer右边窗口中双击 禁用Windows Installer选中已启用，点确定)
(策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序。而让你运行的程序限制又限制。)
可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。
二用超级兔子
三我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。
这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些msi的肯定不能安装的。
四在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行
进管理员帐户：
gpeditmsc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托
五"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以
六设置用户权限
给管理员用户名加密 新建一个USER组里的用户 让他们用这个账号登陆 安装目录下的就不能用了。。。
启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序。
还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限
禁用Windows Installer服务。。。貌似可以。。
开始-->控制面板-->管理工具-->服务-->Windows Installer-->属性-->禁用。
启用组策略的用法如下：开始-运行-GPEDIT-用户配置-WINDOW组件-终端服务-WINDOWS INSTALL
有四个选项，楼主可以根据需要选择其中的若干项，如果权限足够的话，可以选择第一项“永远以高特权进行安装，这样的话你要注意:
这个设置出现在“计算机配置”和“用户配置”两个文件夹中。要使这个设置生效，您必须在两个文件夹中都将其启用。
第二项：搜索顺序，其中意义是：指定 Windows Installer 搜索安装文件的顺序。
按默认值，Windows Installer 先搜索网络，然后搜索可移动媒体(软盘、CD-ROM 或 DVD)，最后再搜索 Internet (URL)。
要改变搜索顺序，启用该设置，然后按您要 Windows Installer 搜索的顺序输入代表每个文件来源的字母。:
--“n”代表网络；
--“m”代表媒体；
--“u”代表 URL 或 Internet。
要排除某个文件来源，省略或删除代表那个来源类型的字母
第三项：禁用回滚，意义是防止 Windows Installer 生成或保存在扭转中断或不成功的安装时所需的文件。
这个设置防止 Windows Installer 对系统的状态以及在安装期间所作改动的顺序做记录。同时，它还阻止 Windows
Installer 保留以后要删除的文件。这样做的结果是，如果安装没有完成，Windows Installer 就无法将计算机还原到原始状态。
这个设置是为了减少安装程序所需的临时磁盘空间量而设计的。同时，这项设置还防止居心叵测的用户利用中断安装来收集计算机内部状态的数据或搜索安全系统文件。但是，由于安装不完整可能会导致系统或程序无法运行，除非很有必要，不要使用这个设置。
这个设置出现在“计算机配置”和“用户配置”文件夹中。无论这个设置在两个文件夹中的哪一个里被启用(即使在另一个文件夹中已明显地被停用)，这个设置即处于启用状态。
第四项：阻止从可移动媒体进行任何安装，其直观意义是不能用软驱或者光驱来安装，防止用户从可移动媒体安装程序。
如果用户试图从可移动媒体，如 CD-ROM、软盘和 DVD 安装程序，消息会出现，声称找不到这个功能。
即使安装是在用户的安全上下文中运行的，这个设置依然适用。
如果停用或不配置这个设置，当安装是在用户自身的安全上下文中运行时，用户才能从可移动媒体安装；但当安装是用高系统特权运行时(如在桌面上提供的或“添加/删除程序”中显示的安装)，只有系统管理员可以使用可移动媒体。
一。禁止迅雷 BT等软件下载
用禁止端口的方法来禁止迅雷 BT等软件
先下载一个防火墙软件，比如天网防火墙，安装完后启动。再安装你要限制的软件，就拿迅雷来说吧，启动迅雷后，防火墙会提示它要连联的TCP端口是3076，3077，3078，用笔记下来撒，这不用说了吧。
然后就开始禁止客户机访问这些端口了，点击
"开始菜单/设置/控制面板/管理工具",双击打开"本地策略",选中"ip安全策略,在本地计算机"右边的空白位置右击鼠标,谈出快捷菜单,选择"创建
ip安全策略",d出向导在向导中点击下一步
下一步,当显示"安全通信请求"画面时,把"激活默认相应规则"左边的钩去掉,点"完成"就创建了一个新的ip安全策略
右击该ip安全策略,在"属性"对话框中，把"使用添加向导"左边的钩去掉,然后再点击右边的"添加"按纽添加新的规则,随后d出"新规则属性"对话框,
在画面上点击"添加"按纽,d出ip筛选器列表窗口在列表中,首先把"使用添加向导"左边的钩去掉,然后再点击右边的"添加"按纽添加新的筛选器
进入"筛选器属性\'对话框,首先看到的是寻地址,源地址选"任何ip地址",目标地址选"我的ip地址",点击"协议"选项卡,在"选择协议类型"的下
拉列表中选择“tcp",然后在"到此端口"的下的文本框中输入"3076",点击确定这样就添加了一个屏蔽tcp3076
端口的筛选器,可以防止外界通过3076端口连上你的电脑
点击确定后回到筛选器列表的对话框,可以看到已经添加了一条策略重复以上步骤继续添加tcp 3077 3078 端口 为它们建立相应的筛选器最后点击确定按纽
在"新规则属性"对话框中,选择"新ip筛选器列表\'然后点击其左边的复选框,表示已经激活最后点击"筛选器 *** 作"选项卡中,把"使用添加向导"左边
的钩去掉,点击"添加"按钮,进行"阻止" *** 作,在"新筛选器 *** 作属性"的"安全措施"选项卡中,选择"阻止",然后点击"确定"
进入"新规则属性"对话框,点击"新筛选器 *** 作",选取左边的复选框,表示已经激活,点击"关闭"按钮,关闭对话框最后"新ip安全策略属性"对话
框,在"新的ip筛选器列表"左边打钩,按确定关闭对话框在"本地安全策略"窗口,用鼠标右击新添加的ip安全策略,然后选择"指派"
重新启动后,上述端口就可以关闭了
这样迅雷就只能当一个普通的下载软件用了，可以观察到它在查找其它网络资源的时候总是失败，下载的时候资源提供也只有一个。

上面的兄弟只是禁用Windows安装服务的但是已安装的或者不需要这个服务的网游一样可以使用。 你可以在主机或者路由器上,关闭网游端口,这样网游就无法联网了 关闭端口的方法: 第一步，点击“开始”—>“运行”—>输入“gpeditmsc”，进入组策略，双击“windows设置”，双击打开“安全设置”，选中“IP 安全策略”，在右边窗格的空白位置右击鼠标，d出快捷菜单，选择“创建 IP 安全策略”，于是d出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。 第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后d出“新规则属性”对话框，在画面上点击“添加”按钮，d出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。 第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；下面我们开始关闭端口： 比如我们关闭“封神榜OL”的端口 点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”（没有标注UDP的情况下默认是TCP），然后在“到此端口”下的文本框中输入“6666”，点击“确定”按钮，这样就添加了一个屏蔽 TCP 6666（RPC）端口的筛选器，它可以防止外界通过6666端口连上你的电脑。从而达到禁止网游联网的目的。 以下是各个网游的端口号: 1167 浩方魔兽 1194 浩方魔兽 1203 浩方 1234 万王之王 1235 寒冰 1238 万王之王 1212 浩方 1248 寒冰 1249 寒冰 1251 寒冰 1252 寒冰 1440 刀剑 1488 华夏 1818 希望 2000 天堂一 2001 航海世纪 2050 凯思帝国游戏在线 2106 天堂2 2593 仙界传 3000 QQ堂 3001 UC UDP 3002 UC UDP 3123 奇迹MU 3488 大话西游 3550 A3 3588 梦幻西游 3724 魔兽世界 3838 泡泡堂 3869 泡泡堂 UDP 3986 泡泡堂 UDP 4000 边锋网络游戏世界 4001 网易泡泡 UDP 4301 天骄2 4848 泡泡堂 5050 浩方魔兽 5400 飞飞 5816 征服 6000 仙境传说 6112 寒冰 6188 梦幻西游 6660 真封神 6661 剑侠2 6666 封神榜 6669 剑侠情缘 6868 泡泡 6869 泡泡堂 UDP 6900 仙境传说 7000 传奇SF 7100 宝贝Q 7200 传奇2 7300 传奇2 7400 传奇2 7500 传奇2 7552 天外 7753 快乐西游 7755 快乐西游 7777 天堂 8000 水浒Q传 8002 洛奇 8086 魔兽世界 8087 魔兽世界 8088 梦幻西游 8484 冒险岛 8888 证券之星 9013 魔力 9081 魔兽世界 9091 魔兽世界 9090 魔兽世界 9100 魔兽世界 9588 梦幻西游 9696 中国围棋网 9889 泡泡堂 UDP 9977 泡泡堂 UDP 11000 梦幻之星 11002 霸王大路 11020 洛奇 11088 梦幻西游 11647 江湖 12000 决战 12011 决战 12188 梦幻西游 13000 热血江湖 15000 劲乐团 15010 劲乐团 15779 丝路传说 16000 骑士 22088 梦幻西游 25510 劲舞团 25511 劲舞团 26000 Quake(雷神之锤) 26658 大话西游 26688 大话西游 27910 Quake(雷神之锤) 28000 飞飞 28008 QQ音速 29000 五岭外传 30810 神器 32120 天下贰 2009-04-01新加 湖北区 4 0 0 黄鹤楼 32040 天下贰 2009-04-01新加 推荐区 3 1 0 天

不能游戏，让它不能安装游戏就可以了，具体方法如下:
方法一、通过组策略禁止安装。运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”
Windows Installer右边窗口中双击 禁用Windows Installer选中已启用，点确定。
策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。
方法二、通过Windows Installer禁止安装程序。我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。
这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些msi的肯定不能安装的。
方法三、通过控制面板权限来控制电脑安装。面控制面板里的用户帐号里面，建立一个帐号，不给安装权限，自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序，一些要修改系统文件的程序也用这个办法来运行。
进管理员帐户：
gpeditmsc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序许信任以委托。
方法四、设置用户权限来禁止电脑安装程序。给管理员用户名加密，新建一个USER组里的用户，让他们用这个登陆，安装目录下的就不能用了。
启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序。
还有，如果你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限。

1同时按下Win+r打开运行，输入regedit回车打开注册表编辑器。
2依次展开以下目录：HKEY_LOCAL_MACHINE_SOFTWARE_Microsoft_Windows
3在该项下新建名为CloudContent的子项，
4选中CloudContent项，在右侧新建名为DisableWindowsConsumerFeatures的DWORD（32位）值，
5双击DisableWindowsConsumerFeatures，将其值设置为1，然后保存。
6重启启动电脑。这样设置以后除非手动去安装游戏或者应用软件，否则电脑是不会再自动安装了。

锁住计算机磁盘的方法
开始
-
运行（输入gpeditmsc）-
确定或者回车，打开本地组策略编辑器；
>02
在本地计算机策略编辑器窗口找到：用户配置，并展开用户配置；
>03
我们在用户配置展开项中找到：管理模板，在管理模板展开项中找到：Windows组件，并展开Windows组件；
>04
在Windows组件展开项中找到：Windows资源管理器，并左键点击：Windows资源管理器，我们在Windows资源管理器对应的右侧窗口找到：防止从“我的电脑”访问驱动器；
>05
我们左键双击：防止从“我的电脑”访问驱动器，在打开的防止从“我的电脑”访问驱动器窗口，点击：已启用（E）；
>06
我们在选项的下拉菜单中选择要限制的磁盘驱动器，如选择：D磁盘，再点击：确定，退出本地组策略编辑器；
>07
我们从桌面打开计算机，左键双击磁盘D，d出一个限制窗口：本次 *** 作由于这台计算机的限制而被取消，请与您的系统管理员联系。这就是磁盘D已经被锁住，不能打开查看或者更改D磁盘的文件了。
>08
如果我们自己要打开D磁盘，必须按照上述路径找到Windows资源管理器，在对应的右侧窗口双击：防止从“我的电脑”访问驱动器，再在防止从“我的电脑”访问驱动器窗口，更改配置：1、选择不限制驱动器；2、选择未配置；3、选择已禁用（作其中一项更改即可）。再点击：确定，退出本地组策略编辑器。
>09
我们再从桌面打开计算机，左键双击磁盘D，D磁盘可以打开了，已经解锁。

禁止安装软件
最有效的方法是为他们创建一个受限账户，这样当其他人用账户登录 WinXP时，只能运行预先安装好的程序和存取属于自己的文件，对软件安装嘛，只能说拜拜了。创建受限账户的具体步骤如下：
1首先以系统管理员(Administrator)的身份登录到WinXP。
2点击选择“开始→控制面板”命令，在“控制面板”窗口中双击“用户账户”图标。
3在d出的窗口任务列表中点击“创建一个新用户”^39020301a^1，然后在向导窗口的文本框内输入一个名称(例如“Moon”)，这个名称将出现在欢迎屏幕或开始菜单中，点击“下一步”按钮。
4在新出现的画面中提供了“计算机管理员”和“受限”两种权限。用鼠标点选“受限”单选按钮，然后点击“创建账户”即可^39020301b^2。
另外，在任务列表窗口中你还可以完成对所建账户进行改名和删除等 *** 作。

---