构建安全的Windows系统（一）

禁止安装应用程序

运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下。

具体方法:运行gpedit.msc->计算机配置->管理模板->windows组件->Windows Installer->启动“禁用Windows installer\"以及“禁止用户安装”

然后，在我的电脑上右键选管理，打开服务和应用程序里面的服务，在右边查找Windows Installer双击打开，将启动类型改为已禁止

 

只运行指定应用程序或禁止运行指定应用程序

启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行指定的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序；或者启用"不要运行指定的Windows应用程序"限制某些应用程序的使用。