当前位置:电脑配置推荐 » 电脑使用技巧 » 电脑禁止安装软件的三种方法适用于win7和win10

电脑禁止安装软件的三种方法适用于win7和win10

不管是因为公司规定还是为了保护自己的私人电脑,有些需要禁止电脑自动安装软件。下面分享三种常用禁止安装软件的方法,让你的电脑更加安全,有需要的朋友可以看看。

一、使用系统自带服务禁止自动安装软件

1.按下键盘的win+R组合快捷键,然后在弹出的运行窗口中输入 services.msc 回车。

使用系统自带服务禁止自动安装软件1

2.或者是在桌面上面找到 计算机 图标,然后输入右击它,在弹出的页面中点击 管理 选项。

使用系统自带服务禁止自动安装软件2

3.然后在打开的页面中点击左侧的 服务和应用程序->服务 选项。

使用系统自带服务禁止自动安装软件3

4.然后在服务页面的右侧找到 windows installer 这个选项,鼠标双击它,在弹出的页面中将 启动类型 选择为 禁止 确定。

使用系统自带服务禁止自动安装软件4

5.然后在运行窗口中输入 gpedit.msc 回车,打开 本地组策略编辑器。

使用系统自带服务禁止自动安装软件5

6.然后依次打开 计算机配置->管理模板->windows组件->windows installer。

使用系统自带服务禁止自动安装软件6

7.然后在右侧的页面中找到 禁用windows installer,双击它,选择为 已启用 确定。

使用系统自带服务禁止自动安装软件7

8.然后将禁止用户安装也选择为 已启用,点击 确定。

使用系统自带服务禁止自动安装软件8

二、使用本地组策略编辑器禁止安装软件(win7)

理员级别的帐户登录系统,打开运行对话框,输入“gpedit.msc”,进入本地组策略编辑器,依次展开“计算机配置→Windows设置→安全设置→应用程序控制策略→AppLocker”,如图1所示,在这里选择“Windows安装程序规则”。

使用本地组策略编辑器禁止安装软件(win7)图1

2.侧窗格任意空白处右击,从快捷菜单中选择“创建新规则”,此时会打开“创建Windows安装程序规则”创建向导对话框,这里主要是显示相关的介绍信息,单击“下一步”按钮继续。

3.下一界面之后,可以看到默认的操作是“允许”,由于是希望禁止未授权用户私自安装程序,因此这里是在“操作”小节下选择“拒绝”,接下来单击右下角的“选择”按钮,指定需要禁止安装程序的系统用户(见图2),单击“下一步”按钮继续。

使用本地组策略编辑器禁止安装软件(win7)图2

4.需要选择条件类型,选择“路径”,指定需要禁止安装程序的磁盘盘符或文件夹,例如“G:\”。进入下一界面之后,可以创建例外项目,例如允许用户访问某些特定的文件夹,至于描述信息可以根据需要进行设置,完成之后单击“创建”按钮即可完成规则的创建工作。

5.有一个创建默认规则的确认对话框,选择“是(Y)”,确认之后刚才所创建的规则会出现在“Windows安装程序规则”的右侧窗格中(见图3)。

使用本地组策略编辑器禁止安装软件(win7)图3

6.主界面选择左侧窗格的“AppLocker”,单击右侧窗格的“配置规则强制”项目,此时会弹出“AppLocker属性”对话框,请将“Windows Instaler规则”参考图4所示进行设置。

使用本地组策略编辑器禁止安装软件(win7)图4

三、使用第三方软件禁止软件安装(win7和win10)

目前有很多软件都可以禁止电脑安装软件,例如有一款“大势至电脑文件防泄密系统”(下载地址:http://www.grabsun.com/monitorusb.html)。本系统是一款完全禁用U盘、屏蔽USB存储设备的软件,同时还可以禁止网盘上传电脑文件、禁止邮件附件上传、禁止微信发送文件、禁止QQ发送文件、禁止FTP文件上传以及禁止QQ发送文件的行为等。同时,本系统集成了禁止电脑安装软件、禁止随意运行程序的功能。

点击界面上的“禁止打开的程序”,然后点击后面的“+-”,即可出现添加禁止运行程序的窗口,在这里添加即可。如下图所示:

使用第三方软件禁止软件安装(win7和win10)1

本系统支持多种方式禁止程序安装或运行。

总之,操作系统禁止安装软件、禁止计算机安装软件的方法很多,一方面可以通过操作系统的组策略禁止安装软件、注册表禁止安装软件;另一方面也可以借助第三方电脑文件防泄密软件来禁止电脑安装软件,并且通过大势至电脑文件防泄密系统还可以禁止U盘、禁用USB存储设备的使用,以及禁止网页文件上传、禁止网盘上传电脑文件、禁止邮件附件附件上传以及禁止聊天软件发送文件等,从而可以保护电脑文件安全,防止电脑数据泄露情况的发生。如下图:

使用第三方软件禁止软件安装(win7和win10)2