XP電腦系統(tǒng)如何禁止安裝軟件(2)

　　四、在控制面板里的用戶帳號里面,建立一個帳號,不給安裝權(quán)限,自己想安裝的時候就點右鍵選擇以管理員帳號來運行這個安裝程序,一些要修改系統(tǒng)文件的程序也用這個辦法來運行進(jìn)管理員帳戶：

　　gpedit.msc-計算機(jī)配置-WINDOWS設(shè)置-安全設(shè)置-用戶權(quán)利指派下面有裝載和卸載程序允許信任以委托

　　五、"運行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以

　　六、設(shè)置用戶權(quán)限

　　給管理員用戶名加密 新建一個USER組里的用戶 讓他們用這個賬號登陸 安裝目錄下的就不能用了 啟用多用戶登錄，為每個用戶設(shè)置權(quán)限，最好只有管理者權(quán)限的才能安裝程序 還有，你要是2000、XP或者2003系統(tǒng)的話將磁盤格式轉(zhuǎn)換為NTFS格式的，然后設(shè)置上用戶，給每個用戶設(shè)置上權(quán)限 禁用Windows Installer服務(wù)。。。貌似可以。。 開始-->控制面板-->管理工具-->服務(wù)-->Windows Installer-->屬性-->禁用。

　　啟用組策略的用法如下：開始-運行-GPEDIT-用戶配置-WINDOW組件-終端服務(wù)-WINDOWS INSTALL 有四個選項，可以根據(jù)需要選擇其中的若干項，如果權(quán)限足夠的話，可以選擇第一項“永遠(yuǎn)以高特權(quán)進(jìn)行安裝，這樣的話你要注意: 這個設(shè)置出現(xiàn)在“計算機(jī)配置”和“用戶配置”兩個文件夾中。要使這個設(shè)置生效，您必須在兩個文件夾中都將其啟用。

　　第二項：搜索順序，其中意義是：指定 Windows Installer 搜索安裝文件的順序。 按默認(rèn)值，Windows Installer 先搜索網(wǎng)絡(luò)，然后搜索可移動媒體(軟盤、CD-ROM 或 DVD)，最后再搜索 Internet (URL)。 要改變搜索順序，啟用該設(shè)置，然后按您要 Windows Installer 搜索的順序輸入代表每個文件來源的字母。:

　　--“n”代表網(wǎng)絡(luò);

　　--“m”代表媒體;

　　--“u”代表 URL 或 Internet。

　　要排除某個文件來源，省略或刪除代表那個來源類型的字母

　　第三項：禁用回滾，意義是防止 Windows Installer 生成或保存在扭轉(zhuǎn)中斷或不成功的安裝時所需的文件。

　　這個設(shè)置防止 Windows Installer 對系統(tǒng)的狀態(tài)以及在安裝期間所作改動的順序做記錄。同時，它還阻止 Windows Installer 保留以后要刪除的文件。這樣做的結(jié)果是，如果安裝沒有完成，Windows Installer 就無法將計算機(jī)還原到原始狀態(tài)。

　　這個設(shè)置是為了減少安裝程序所需的臨時磁盤空間量而設(shè)計的。同時，這項設(shè)置還防止居心叵測的用戶利用中斷安裝來收集計算機(jī)內(nèi)部狀態(tài)的數(shù)據(jù)或搜索安全系統(tǒng)文件。但是，由于安裝不完整可能會導(dǎo)致系統(tǒng)或程序無法運行，除非很有必要，不要使用這個設(shè)置。

　　這個設(shè)置出現(xiàn)在“計算機(jī)配置”和“用戶配置”文件夾中。無論這個設(shè)置在兩個文件夾中的哪一個里被啟用(即使在另一個文件夾中已明顯地被停用)，這個設(shè)置即處于啟用狀態(tài)。

　　第四項：阻止從可移動媒體進(jìn)行任何安裝，其直觀意義是不能用軟驅(qū)或者光驅(qū)來安裝，防止用戶從可移動媒體安裝程序。

　　如果用戶試圖從可移動媒體，如 CD-ROM、軟盤和 DVD 安裝程序，消息會出現(xiàn)，聲稱找不到這個功能。

　　即使安裝是在用戶的安全上下文中運行的，這個設(shè)置依然適用。

　　如果停用或不配置這個設(shè)置，當(dāng)安裝是在用戶自身的安全上下文中運行時，用戶才能從可移動媒體安裝;但當(dāng)安裝是用高系統(tǒng)特權(quán)運行時(如在桌面上提供的或“添加/刪除程序”中顯示的安裝)，只有系統(tǒng)管理員可以使用可移動媒體。