计算机上策略禁止用户安装,Win7系统组策略禁止安装软件、软件安装控制策略禁止方法...

经常用电脑的人都会遇到这样的问题:电脑莫名其妙、不知不觉安装了一大堆的软件,很多都是后台捆绑安装的,不仅占用了电脑资源,而且还导致电脑运行变慢,让人很烦恼。有没有一种办法可以禁止电脑偷偷安装软件、禁止后台自动安装软件呢?答案是肯定的。下面就介绍两种禁止电脑安装软件的方法:

方法一、通过操作系统的AppLocker来禁止电脑安装软件,禁止偷偷安装软件的行为。

操作步骤:

1、以管理员级别的帐户登录系统,打开运行对话框,输入“gpedit.msc”,进入本地组策略编辑器,依次展开“计算机配置→Windows设置→安全设置→应用程序控制策略→AppLocker”,如图1所示,在这里选择“Windows安装程序规则”。7c1962ef5465cb9a39acfc0ba160d452.png

图1-1

b47e510ad9af105a683e3602ff2ea9ee.png

图1-2

2、在右侧窗格任意空白处右击,从快捷菜单中选择“创建新规则”,此时会打开“创建Windows安装程序规则”创建向导对话框,这里主要是显示相关的介绍信息,单击“下一步”按钮继续,如图2。

fa8b53a8b33a60855a56c9d08937e915.png

图2-1

9f055a0a23859fe52793b5808c75eb35.png

图2-2

3、进入下一界面之后,可以看到默认的操作是“允许”,由于是希望禁止未授权用户私自安装程序,因此这里是在“操作”小节下选择“拒绝”,接下来单击右下角的“选择”按钮,指定需要禁止安装程序的系统用户:Administrator(见图3),单击“下一步”按钮继续。fd9ef3f9c9dbce801f644590a0b15e67.png

图3

4、这里需要选择条件类型,选择“路径”,指定需要禁止安装程序的磁盘盘符或文件夹,例如“D:\*”。进入下一界面之后,可以创建例外项目,例如允许用户访问某些特定的文件夹,至于描述信息可以根据需要进行设置,完成之后单击“创建”按钮即可完成规则的创建工作。(图4)

1fe6c048cbf6d0e41c7c9e8338d8db1e.png

图4

5、此时,会有一个创建默认规则的确认对话框,选择“是(Y)”,确认之后刚才所创建的规则会出现在“Windows安装程序规则”的右侧窗格中(见图5)。ef4734490e50e6c506994c3cb120b90c.png

图5-1

f690bfb2f3a7fb932fc0b3eccc4d442b.png

图5-2

6、返回主界面选择左侧窗格的“AppLocker”,单击右侧窗格的“配置规则强制”项目,此时会弹出“AppLocker属性”对话框,请将“Windows Instaler规则”参考下图所示进行设置。(图6)1dd86a0441c2f1a4e158c1251d85ff3f.png

图6-1

25df5ac14eede91b344cc17b841ba7c1.png

图6-2

7、完成上述步骤之后,当指定用户登录系统之后,所有Windows Install程序将无法完成安装(见图7),这样老周自然是放心多了。fef18c44cdc0400166449c02498ee0b6.png

图7

至此,我们就成功利用AppLocker禁止电脑了电脑安装软件的行为。

方法二、借助第三方软件来禁止电脑安装软件、禁止后台自动安装软件。

目前有很多软件都可以禁止电脑安装软件,例如有一款“大势至电脑文件防泄密系统”(下载地址:http://www.grabsun.com/monitorusb.html)。本系统是一款完全禁用U盘、屏蔽USB存储设备的软件,同时还可以禁止网盘上传电脑文件、禁止邮件附件上传、禁止微信发送文件、禁止QQ发送文件、禁止FTP文件上传以及禁止QQ发送文件的行为等。同时,本系统集成了禁止电脑安装软件、禁止随意运行程序的功能。具体如下:

1、点击界面上的“禁止打开的程序”,然后点击后面的“+-”,即可出现添加禁止运行程序的窗口,在这里添加即可。如下图所示:

93a8527c3d3eda468d15b2fb351c74d5.png

本系统支持多种方式禁止程序安装或运行。

窗口名称:是指程序窗口左上角的程序名称(或者在任务管理器看到的程序的进程名字),如QQ在任务管理器的名称为“腾讯qq”,所以只需要添加“qq”就可以禁止QQ程序的运行(程序基于模糊识别,只要含有关键词就可以禁止)。

98439eecd3d203e8eb006130dd27a50d.png

窗口类名:是程序的类名,也即程序在操作系统的中的标识名称。获取方法:鼠标点击放大镜,然后拖动到要识别的程序上面(靠近程序主窗口顶部),然后就可以识别程序的类名,同时也可以识别其窗口名称、进程名称和文件描述,并且会自动填充到相应的框框内,然后点击“确定”即可将其加入到禁止打开的程序列表。如下图所示:

60878de40abf9e4f715653186d8ce94e.png

添加完毕之后,点击“保存”即可,如下图所示:

ac4972e2495668ab8276d1f1afa84132.png

同时,你也可以在进程里面自行查看程序的进程名字和文件描述(即进程描述),既可以在进程里面查看,又可以转到详细信息进行查看。如下图所示:

87e5e0da8f10c4b3efe7d83ee06a2505.png

在进程的“详细信息”中进行查看。如下图所示:

262bef9f740dd7759de4788307a7cb59.png

然后再把程序的相关特征加入到程序里面即可。

至此,我们就成功禁止了电脑安装软件、禁止随意安装程序的行为。相对于操作系统的AppLocker来说,通过第三方软件禁止后台自动安装软件的设置更为便捷,同时还可以防止一些懂技术的员工通过反向设置组策略的方式重新获得安装软件的权限,从而真正防止了员工随意安装软件的行为。

  • 0
    点赞
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
安装Python时遇到0x80070659系统策略禁止安装的错误,可以采取以下解决方法: 1. 以管理员身份运行安装程序:在开始菜单中找到Python安装程序,右键单击并选择“以管理员身份运行”选项。这样做可以绕过一些系统策略限制,允许安装程序进行必要的操作。 2. 检查杀毒软件设置:有些杀毒软件可能会干扰Python的安装。请暂时禁用杀毒软件,并重新运行安装程序。如果安装成功,可以将杀毒软件重新启用,并将Python添加到其信任列表中。 3. 修改组策略:按下Win + R键打开运行窗口,输入“gpedit.msc”并点击确定,打开本地组策略编辑器。依次展开“计算机配置”>“Windows设置”>“安全设置”>“本地策略”>“安全选项”。在右侧找到并双击“用户帐户控制:以管理员批准模式运行所有管理员”,选择“已禁用”后点击确定。重新运行安装程序。 4. 修改注册表:按下Win + R键打开运行窗口,输入“regedit”并点击确定,打开注册表编辑器。依次展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Policies\System路径。在右侧找到“NoAdminPage”和“EnableLUA”两个项,双击将数值数据改为0,然后关闭注册表编辑器并重新运行安装程序。 请注意,在进行任何修改之前,请先备份重要的文件和注册表项,以防意外情况的发生。如果以上解决方法仍无法解决问题,建议咨询计算机专家或联系操作系统厂商的技术支持。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值