通过组策略可以实现禁止安装软件

1、通过组策略可以实现禁止安装软件，当然通过注册表也是可以实现的，现发2个注册表文件来实现软件的禁止安装与否，有兴趣的可以下载，不需要钱的，放心好了。不想下载的话，也可以自己做一个REG文件。方法如下，新建一个TXT文档，把这些：WindowsRegistryEditorVersion5.00HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsInstallerEnableAdminTSRemote=dword:00000001DisableUserInstalls=dword:00000001复制到文档里头，最后保存。保存后把TXT文档的扩展名改成

2、REG文件即可。这个是组策略禁止安装软件的REG文件。还有一个REG文件-组策略允许安装软件也是同样的方法。把这些WindowsRegistryEditorVersion5.00HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsInstallerEnableAdminTSRemote=dword:00000001DisableUserInstalls=dword:00000000编辑成REG文件。自己去搞吧。来源：自由天空技术论坛，原文链接： HYPERLINK /thread-14291-1-1.html/thread-14291-1-1.h

3、tml使用方法：将下述代码保存为：，代表任意名称。仅适用于复制内容到剪贴板程序代码一键禁止安装软件复制内容到剪贴板程序代码一键解除禁止安装软件原理，打开注册表：HKEY_LOCAL_MACHINE里面添加两个键名称：类型：值：名称：类型：值：这样修改完注册表，就会禁止安装软件。如果要允许安装，只需要把名称类型值的值改成就可以了最简单有效“禁止安装软件”的方法就是创建受限用户：步骤1首先以系统管理员的身份登录到。、点击选择“开始f控制面板”命令,在“控制面板”窗口中双击“用户账户”图标。3、在弹出的窗口任务列表中点击“创建一个新用户”，然后在向导窗口的文本框内输入一个名称,这个名称将出现在欢迎屏

4、幕或开始菜单中,点击“下一步”按钮。4、在新出现的画面中提供了“计算机管理员”和“受限”两种权限。用鼠标点选“受限”单选按钮,然后点击“创建账户”即可。用创建的受限账户登陆计算机进行操作是不允许安装软件的,连病毒之类的也会拒之门外了。三、禁止访问C盘开始一运行一，打开组策略窗口一用户配置下的“管理模板”一组件，双击打开资源管理器，然后双击“防止从我的电脑访问驱动器”,打开“属性”窗口,选择“已启用”,然后选择“仅限制驱动器C”（你可以把你不想让别人打开的驱动盘都限制，呵呵），完成在HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsInstaller里面添加两个键名称DisableUserlnstalls类型REG_DWORD值0 x00000002(2)名称DisableUserInstalls_lntelset_un