運行gpeditmsc打開組策略，在管理模板里打開windows組件，有個windows安裝服務，將右邊的東西你看一下,具體方法:運行gpeditmsc->計算機配置->管理模板->windows組件->ms installer->啟動“禁用ms installer"以及“禁止用戶安裝” 

 

 

Windows Installer右邊窗口中雙擊 禁用Windows Installer選中已啟用，點確定 

 

策略里啟用：禁用“添加/刪除程序”,再啟用下面的策略：控制臺－－用戶配置－－管理模板－－系統”中的“只運行許可的Windows應用程序”，在“允許的應用程序列表”里“添加允許運行的應用程序而讓你運行的程序限制又限制 

 

可以在組策略里作出限制，但只要使用者可以進入組策略，那他還是可以安裝文件的，設置的方法進入組策略后，進入用戶權限設置里找到安裝文件項刪除所有用戶名就可以 

 

二用超級兔子 

 

三我的電腦上----右鍵選管理-----打開服務和應用程序里面的服務------在右邊查找Windows Installer-----雙擊打開，將啟動類型改為已禁止 

這樣子大多數安裝程序就不能安裝了，因為他會禁止掉所有需要調用WINDOWS INSTALLER的安裝程序，尤其是那些*msi的肯定不能安裝的 

 

 

四在控制面板里的用戶帳號里面,建立一個帳號,不給安裝權限,自己想安裝的時候就點右鍵選擇以管理員帳號來運行這個安裝程序,一些要修改系統文件的程序也用這個辦法來運行 

 

進管理員帳戶： 

gpedit.msc－計算機配置－WINDOWS設置－安全設置－用戶權利指派下面有裝載和卸載程序允許信任以委托 

 

五"運行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以 

 

六設置用戶權限 

 

給管理員用戶名加密 新建一個USER組里的用戶 讓他們用這個賬號登陸 安裝目錄下的就不能用了 

 

啟用多用戶登錄，為每個用戶設置權限，最好只有管理者權限的才能安裝程序 

 

還有，你要是2000、XP或者2003系統的話將磁盤格式轉換為NTFS格式的，然后設置上用戶，給每個用戶設置上權限