【Windows系统中禁止安装/卸载控制面板程序】

Windows系统中禁止安装/卸载控制面板程序

根据使用环境选择如下方法操作：
方法一：组策略法
　　（一）、点击“开始–>运行”，在运行对话框中键入“GPEDIT.MSC”，回车后打开组策略编辑器。
　　（二）、依次展开“本地计算机策略–>用户配置–>管理模板–>控制面板–>添加/删除程序”选项，在右侧的窗格有下列选项可供选择，如图1所示：
　
可以通过修改右侧窗格中的上述策略项来个性化“添加、删除程序”项。双击欲改变策略的某一选项后，弹出该策略的“属性”窗口，将该策略由“未配置”修改为“已启用”，单击“确定”即可启用相应的功能。
方法二：注册表法
　　1.打开记事本程序，键入以下内容:
Windows Registry Editor Version 5.00
(此处空一行)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Uninstall]
“NoAddRemovePrograms”=dword:00000001 //禁止使用整个“添加/删除程序”功能
“NoRemovePage”=dword:00000001　　　　 //禁止“更改/删除程序”功能
“NoAddPage”=dword:00000001　　　　　　//禁止“添加新程序”功能
“NoWindowsSetupPage”=dword:00000001 //禁止使用“添加/删除Windows组件”功能
“NoAddFromCDorFloppy”=dword:00000001 //隐藏“从CD-ROM或磁盘中添加程序”选项
“NoADDFromInternet”=dword:00000001　　 //隐藏“从Microsoft网站中添加程序”选项
“NoAddFromNetwork”=dword:00000001　　 //隐藏“从局域网中添加程序”选项
“NoSupportInfo”=dword:00000001　　　　 //禁用“支持信息”功
“NoServices”=dword:00000001　　　　　　//直接进入“添加/删除Windows组件”向导
　　未尾空一行以上空格或是回一下车。录入完毕经检查确认无误后，另存为“DIYContrlpad.reg”。注意：文件名任取，扩展名必须是reg，另外，“//”后是注释，在录入时，不必录入。再就是上述各键值的数值数据取“00000001 ”时，表示禁止或隐藏，你要开启该功能只需将该键值设为“00000000”即可，利用数值数据“0”与“1”的不同就可以自由定制“添加/删除程序”组件的相应功能了。
　　2.按照要求，定制好上述的注册表文件，双击导入到注册表中。重新启动计算机，使设置生效即可。
方法三：域控制器管理
在AD里为所用需要这种权限的用户建一个组，为这个组建一个组策略，赋予禁止卸载软件的权限。在DC上安装WSUS，在更新时就是普通USER的权限也可以安装更新。

搬运原链接：https://zhidao.baidu.com/question/398920343.html