如何設置禁止別人在電腦上隨便安裝程序的方法，下面學習啦小編就針對在XP系統(tǒng)下如何禁止安裝程序的操作方法，歡迎大家參考和學習。

關(guān)于XP禁止安裝程序

設置方法： 1、我的電腦右擊——管理——本地用戶和組——用戶——在administrator上右擊——設置密碼。 2、依次查看其他用戶的屬性——隸屬于標簽——如果內(nèi)有administrator或administrators，刪除它——再點添加——在彈出對話框中選高級——立即查找——選擇Users——確定 3、添加一個新用戶，以便公司人用它登陸電腦正常工作，注意不要給他administrator或administrators權(quán)限，即不隸屬于這兩個就行了。(默認是Users權(quán)限) 4、用新用戶登陸，把常用軟件的快捷方式添加到桌面。 如果今后需要用管理員來安裝程序，一般管理員administrator是不顯示在歡迎界面上的，需要在歡迎界面按Ctrl+Alt+Del兩次來調(diào)出登陸窗口，需手動輸入用戶名administrator及密碼方可登陸。

如何禁止安裝軟件

控制面板——管理工具——本地安全策略——軟件限制策略(如果是第一次使用，請在“軟件限制策略” 擊右健選擇創(chuàng)建新的策略)——其它規(guī)則，在右側(cè)的窗口中新建“散列規(guī)則”，在出現(xiàn)的對話框中的“新的散列”中單擊“瀏覽” ，找到QQ安裝 所在的目錄，單擊“QQ.exe” ，安全級別選擇不允許就可以了。 不過稍微懂一點的人就可以解除。

因此，較為安全的方法是通過第三方軟件來禁止電腦隨意安裝軟件，例如有一款“大勢至禁用U口軟件”(下載地址：http://www.grabsun.com/monitorusb.html)，是一款完全禁止U盤使用、屏蔽USB存儲設備的軟件，可以有效防止通過U盤復制電腦文件的行為，并且還可以阻止通過郵件附件、網(wǎng)盤上傳、FTP文件上傳、QQ發(fā)文件等方式泄露單位電腦文件的行為，全面保護電腦文件安全。

大勢至USB端口控制軟件有一個功能就是“禁止打開的程序”功能，也就是將一些程序添加到“禁止程序列表”，則就可以阻止此類程序的安裝;同時，還有一個功能就是“只允許打開的程序”，將一些程序添加到這個列表之后，就只能安裝或運行列表內(nèi)的程序，其他程序則自動禁止安裝軟件、禁止運行程序，從而實現(xiàn)了禁止別人在自己的電腦安裝軟件的功能。當然，如果自己想安裝，直接取消勾選這個功能或者將要安裝或運行的程序添加到“允許打開的程序列表”就可以了。如下圖所示：

圖：大勢至電腦禁用U口軟件設置禁止/允許安裝或運行程序

上面有方法可行。

最簡單的方法就是創(chuàng)建受限用戶,其他的很難,不推薦你使用,象使用GPEDIT.msc

禁用SETUP.EXE等

步驟如下：

1.首先以系統(tǒng)管理員(Administrator)的身份登錄到WinXP。

2.點擊選擇“開始→控制面板”命令，在“控制面板”窗口中雙擊“用戶賬戶”圖標。

3.在彈出的窗口任務列表中點擊“創(chuàng)建一個新用戶”，然后在向?qū)Т翱诘奈谋究騼?nèi)輸入一個名稱，這個名稱將出現(xiàn)在歡迎屏幕或開始菜單中，點擊“下一步”按鈕。

4.在新出現(xiàn)的畫面中提供了“計算機管理員”和“受限”兩種權(quán)限。用鼠標點選“受限”單選按鈕，然后點擊“創(chuàng)建賬戶”即可。

另外，在任務列表窗口中你還可以完成對所建賬戶進行改名和刪除等操作。

第二點是因為你安裝軟件時可能不小心點了只能是管理員帳戶才能使用,其他用戶沒有權(quán)限.

如果是SP2,你可以直接對程序安裝文件賦予權(quán)限

修改注冊表方法：

在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer

里面添加兩個鍵

名稱DisableUserInstalls 類型REG_DWORD 值0x00000002(2)

名稱DisableUserInstalls_Intelset_undo 類型REG_DWORD 值0x062ce6f0(103606000)

這樣就可以了

如果要允許安裝，只需要把

名稱DisableUserInstalls 類型REG_DWORD 值0x00000002(2)的值改成0x00000000(0)就可以了

一、運行g(shù)peditmsc打開組策略，在管理模板里打開windows組件，有個windows安裝服務，將右邊的東西你看一下,具體方法:運行g(shù)peditmsc-計算機配置-管理模板-windows組件-ms installer-啟動“禁用ms installer"以及“禁止用戶安裝”

Windows Installer右邊窗口中雙擊 禁用Windows Installer選中已啟用，點確定策略里啟用：

禁用“添加/刪除程序”,再啟用下面的策略：控制臺--用戶配置--管理模板--系統(tǒng)”中的“只運行許可的Windows應用程序”，在“允許的應用程序列表”里“添加允許運行的應用程序而讓你運行的程序不受到限制的影響!

可以在組策略里作出限制，但只要使用者可以進入組策略，那他還是可以安裝文件的，設置的方法進入組策略后，進入用戶權(quán)限設置里找到安裝文件項刪除所有用戶名就可以了!

二、用超級兔子

三、我的電腦上----右鍵選管理-----打開服務和應用程序里面的服務------在右邊查找Windows Installer-----雙擊打開，將啟動類型改為已禁止 這樣子大多數(shù)安裝程序就不能安裝了，因為他會禁止掉所有需要調(diào)用WINDOWS INSTALLER的安裝程序，尤其是那些*msi的肯定不能安裝的

四、在控制面板里的用戶帳號里面,建立一個帳號,不給安裝權(quán)限,自己想安裝的時候就點右鍵選擇以管理員帳號來運行這個安裝程序,一些要修改系統(tǒng)文件的程序也用這個辦法來運行進管理員帳戶：

gpedit.msc-計算機配置-WINDOWS設置-安全設置-用戶權(quán)利指派下面有裝載和卸載程序允許信任以委托

五、"運行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以

六、設置用戶權(quán)限

給管理員用戶名加密 新建一個USER組里的用戶 讓他們用這個賬號登陸 安裝目錄下的就不能用了 啟用多用戶登錄，為每個用戶設置權(quán)限，最好只有管理者權(quán)限的才能安裝程序!還有，你要是2000、XP或者2003系統(tǒng)的話將磁盤格式轉(zhuǎn)換為NTFS格式的，然后設置上用戶，給每個用戶設置上權(quán)限 禁用Windows Installer服務。開始--控制面板--管理工具--服務--Windows Installer--屬性--禁用。