方法:
1、运行gpeditmsc打开组策略,在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” ;
2、Windows Installer右边窗口中双击 禁用Windows Installer选中已启用,点确定 ;
3、策略里启用:禁用“添加/删除程序”,再启用下面的策略:控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”,在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制;
4、可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以。
建议安装一个百锐金盾
他会实时监控程序的运行
只要你开了监控
任何程序第一次运行必须要经过你的同意
不同意并且加入
禁止运行的程序
他就别想再运行了
而且还能检测病毒
www.bytehero.com
在卡饭很出名
exe文件/叫可执行文件,为打开后自动运行执行的文件.禁止了exe文件,电脑也就没什么可干了.
任务栏-开始-运行-"C:\WINDOWS\system32\drivers\etc\hosts"-记事本打开
在最后填加
"
218.15.200.50 qzone.qq.com
218.15.200.50 user.qzone.qq.com
"
不要冒号哈. 绝对禁止了任何人在本电脑使用空间
这个倒是没做过,EXE事系统文件,就是说系统一安装就有的,禁止安装貌似不可能,你直接把他移除不就好了!