如何禁止电脑下载东西或者安装软件-

千里之行，始于足下让知识带有温度。第第2页/共2页精品文档推荐如何禁止电脑下载东西或者安装软件?我们常常在上网时可能不会留意这样的问题，网络流量，但当我们使用笔记本电脑上无线网时流浪是不能乱铺张的，有些套餐就有流量限制，但我们伴侣在使用电脑时可不管这么多，要下载大软件照样下，那么有没什么方法有效限制下载呢/本文将具体介绍如何如何禁止电脑下载东西或者安装软件。

使用方法如下；

INTERNET属性里可以设置！依次打开INTERNET选项，然后选择平安，然后选择平安里的INTERNET的“自定义级别”然后在里面有许多选项，你找到。“文件下载”选择允许下载就可以了，然后按应用A，再确定！

一.运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,详细方法:运行gpedit.msc-计算机配置-管理模板-windows组件-msinstaller-启动“禁用msinstaller以及“禁止用户安装”

(WindowsInstaller右边窗口中双击禁用WindowsInstaller选中已启用，点确定)

(策略里启用：禁用“添加/删除程序”,再启用下面的策略：掌握台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序。而让你运行的程序限制又限制。)

可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除全部用户名就可以。

二.用超级兔子

三.我的电脑上右键选管理打开服务和应用程序里面的服务在右边查找WindowsInstaller双击打开，将启动类型改为已禁止。

这样子大多数安装程序就不能安装了，由于他会禁止掉全部需要调用WINDOWSINSTALLER的安装程序，尤其是那些*.msi的确定不能安装的。

四.在掌握面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个方法来运行

进管理员帐户：

gpedit.msc－计算机配置－WINDOWS设置－平安设置－用户权利指派下面有装载和卸载程序...允许信任以托付...

五.运行msconfig,直接禁掉就可以了.除2000不能直接用,其它都可以

六.设置用户权限

给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装名目下的就不能用了。。。

启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序。

还有，你要是2000、XP或者2022系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限.

禁用WindowsInstaller服务。。。貌似可以。。

开头--掌握面板--管理工具--服务--WindowsInstaller--属性--禁用。

启用组策略的用法如下：开头-运行-GPEDIT-用户配置-WINDOW组件-终端服务-WINDOWSINSTALL有四个选项，楼主可以依据需要选择其中的若干项，假如权限足够的话，可以选择第一项“永久以高特权进行安装，这样的话你要留意:这个设置消失在“计算机配置”和“用户配置”两个文件夹中。要使这个设置生效，您必需在两个文件夹中都将其启用。

其次项：搜寻挨次，其中意义是：指定WindowsInstaller搜寻安装文件的挨次。

按默认值，WindowsInstaller先搜寻网络，然后搜寻可移动媒体(软盘、CD-ROM或DVD)，最终再搜寻Internet(URL)。

要转变搜寻挨次，启用该设置，然后按您要WindowsInstaller搜寻的挨次输入代表每个文件来源的字母。:

--“n”代表网络；

--“m”代表媒体；

--“u”代表URL或Internet。

要排解某个文件来源，省略或删除代表那个来源类型的字母

第三项：禁用回滚，意义是防止WindowsInstaller生成或保存在扭转中断或不胜利的安装时所需的文件。

这个设置防止WindowsInstaller对系统的状态以及在安装期间所作改动的挨次做记录。同时，它还阻挡WindowsInstaller保留以后要删除的文件。这样做的结果是，假如安装没有完成，WindowsInstaller就无法将计算机还原到原始状态。

这个设置是为了削减安装程序所需的临时磁盘空间量而设计的。同时，这项设置还防止居心叵测的用户利用中断安装来收集计算机内部状态的数据或搜寻平安系统文件。但是，由于安装不完整可能会导致系统或程序无法运行，除非很有必要，不要使用这个设置。

这个设置消失在“计算机配置”和“用户配置”文件夹中。无论这个设置在两个文件夹中的哪一个里被启用(即使在另一个文件夹中已明显地被停用)，这个设置即处于启用状态。

第四项：阻挡从可移动媒体进行任何安装，其直观意义是不能用软驱或者光驱来安装，防止用户从可移动媒体安装程序。

假如用户试图从可移动媒体，如CD-ROM、软盘和DVD安装程序，消息会消失，声称找不到这个功能。

即使安装是在用户的平安上下文中运行的，这个设置依旧适用。

假如停用或不配置这个设置，当安装是在用户自身的平安上下文中运行时，用户才能从可移动媒体安装；但当安装是用高系统特权运行时(如在桌面上供应的或“添加/删除程序”中显示的安装)，只有系统管理员可以使用可移动媒体。

一。禁止迅雷BT等软件下载

用禁止端口的方法来禁止迅雷BT等软件

先下载一个防火墙软件，比如天网防火墙，安装完后启动。再安装你要限制的软件，就拿迅雷来说吧，启动迅雷后，防火墙会提示它要连联的TCP端口是3076，3077，3078，用笔登记来撒，这不用说了吧。

然后就开头禁止客户机访问这些端口了，点击开头菜单/设置/掌握面板/管理工具,双击打开本地策略,选中ip平安策略,在本地计算机右边的空白位置右击鼠标,谈出快捷菜单,选择创建ip平安策略,弹出向导.在向导中点击下一步下一步,当显示平安通信恳求画面时,把激活默认相应规章左边的钩去掉,点完成就创建了一个新的ip平安策略.

右击该ip平安策略,在属性对话框中，把使用添加向导左边的钩去掉,然后再点击右边的添加按纽添加新的规章,随后弹出新规章属性对话框,在画面上点击添加按纽,弹出ip筛选器列表窗口.在列表中,首先把使用添加向导左边的钩去掉,然后再点击右边的添加按纽添加新的筛选器.

进入筛选器属性\对话框,首先看到的是寻地址,源地址选任何ip地址,目标地址选我的ip地址,点击协议选项卡,在选择协议类型的下拉列表中选择“tcp,然后在到此端口的下的文本框中输入3076,点击确定.这样就添加了一个屏蔽tcp3076端口的筛选器,可以防止外界通过3076端口连上你的电脑.

点击确定后回到筛选器列表的对话框,可以看到已经添加了一条策略.重复以上步骤连续添加tcp30773078端口为它们建立相应的筛选器.最终点击确定按纽.

在新规章属性对话框中,选择新ip筛选器列表\然后点击其左边的复选框,表示已经激活.最终点击筛选器操作选项卡中,把使用添加向导左边的钩去掉,点击添加按钮,进行阻挡操作,在新筛选器操作属性的平安措施选项卡中,选择阻挡,然后点击确定

进入新规章属性对话框,点击新筛选器操作.,选取左边的复选框,表示已经激活,点击关闭按钮,关闭对话框.最终新ip平安策略属性对话框,在新的ip