策略组禁止软件安装

1、.：.；战略组制止软件安装战略可是好东西,制止软件安装 开场运转：gpedit.msc“组战略、“计算机配置、“管理模板、“Windows组件、“Windows Installer中选择1) “禁用Windows Installer、(曾经启用) 2) “制止用户安装 (曾经启用)组战略可是好东西 他可以经过本人编写规那么来最大限制阻止病毒运转,相当于一层防火墙. 举例来说说吧 U盘病毒盛行,他可用I:.exe和I:来阻止其运转,很不错吧 还有一些简单规那么最有效抗病毒?exe.txt这种险恶的双面病毒,一下就隔离了,呵呵.还有隐私地方,回收站,系统复原文件夹维护好了,就算中毒了,也没事! 级

2、别：学者2月12日 20:00 在Windows XP中只需管理员登陆才干安装软件，假设是从客户登陆就不能安装，其他的功能几乎一样。 他在本人的机子上就开放Client用户，给他人运用然后本人运用管理员登陆。这样就可以制止他人在他的机子上安装软件，当然对本人是没有限制的 Windows XP 客户端的软件限制战略 : 1、运转组战略-gpedit.msc-管理模板-Windows组件-Windows Installer-制止用户安装-属性-已启用-制止用户安装 2、右击我的电脑-管理或者翻开管理工具里的效力也行-效力-Windows Instaaler-改成禁用-就行了。 也可以用Winloc

3、k来设置降低权限为user即可-内置管理员帐号是不可以降级的。只可以禁用。组战略中没有这样的设置，可以结合楼上的说法，禁用内置管理员帐号，给用户普通用户权限-Windows XP组战略 & 运用组战略限制渣滓软件的安装和运转一、组战略的根本知识 组战略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。经过运用组战略可以设置各种软件、计算机和用户战略。例如，可运用 “组战略从桌面删除图标、自定义“开场菜单并简化“控制面板。此外,还可添加在计算机上在计算机启动或停顿时，以及用户登录或注销时运转的脚本，甚至可配置Internet Explorer。 本文重点引见的是Window

4、s XP Professional的本地组战略的运用。组战略对本地计算机可以进展两个方面的设置：本地计算机配置和本地用户配置。一切战略的设置都将保管到注册表的相关工程中。对计算机战略的设置保管到注册表的HKEY_LOCAL_MACHINE的相关项中，对用户的战略设置将保管到 HKEY_CURRENT_USER相关项中。 访问本地组战略的方法有两种：第一种方法是命令行方式；第二种方法是经过在MMC控制台中选择GPE插件来实现的。 1、组战略编辑器的命令行启动您只需单击选择“开场“运转命令，在“运转对话框的“翻开栏中输入“gpedit.msc，然后单击“确定按扭即可启动Windows XP组战略编

5、辑器。注：这个“组战略程序位于“C:WINNTSYSTEM32中，文件名为“gpedit.msc。 在翻开的组战略窗口中如图1所示，可以发现左侧窗格中是以树状构造给出的控制对象，右侧窗格中那么是针对左边某一配置可以设置的详细战略。另外，您或许曾经留意到，左侧窗格中的“本地计算机战略是由“计算机配置和“用户配置两大子键构成，并且这两者中的部分工程是反复的，如两者下面都含有“软件设置、“Windows设置等。那么在不同子键下进展一样工程的设置有何区别呢？这里的“计算机配置是对整个计算机中的系统配置进展设置的，它对当前计算机中一切用户的运转环境都起作用；而“用户配置那么是对当前用户的系统配置进展设置

6、的，它仅对当前用户起作用。例如，二者都提供了“停用自动播放 功能的设置，假设是在“计算机配置中选择了该功能，那么一切用户的光盘自动运转功能都会失效；假设是在“用户配置中选择了此项功能，那么仅仅是该用户的光盘自动运转功能失效，其他用户那么不受影响。设置时需留意这一点。 2、将组战略作为独立的MMC管理单元翻开 假设要在MMC控制台中经过选择GPE插件来翻开组战略编辑器，详细方法如下： 1单击选择“开场“运转命令，在弹出的对话框中键入“mmc，然后单击“确定按扭。翻开Microsoft管理控制台窗口。 2选择“文件菜单下的“添加/删除管理单元命令。3在“添加/删除管理单元窗口的“独立选项卡中，单击

7、“添加按扭。 4弹出“添加独立管理单元对话框，并在“可用的独立管理单元列表中选择“组战略选项，单击“添加按钮。 5由于是将组战略运用到本地计算机中，故在“选择组战略对象对话框中，单击“本地计算机，编辑本地计算机对象，或经过单击“阅读按扭查找所需的组战略对象。 6单击“完成“封锁“确定按扭，组战略管理单元即可翻开要编辑的组战略对象。 特别提示：倘假设您希望保管组战略控制台，并希望可以选择经过命令行在控制台中翻开组战略对象，请在“选择组战略对象对话框中选中“允许在从命令行启动时更改组战略管理单元的焦点复选框。二、“义务栏和“开场菜单相关选项的删除和禁用在“本地计算机战略中，逐级展开“用户配置“管理

8、模板“义务栏和开场菜单分支，在右侧窗格中，提供了 “义务栏和“开场菜单的有关战略。如图4所示。 1、给“开场菜单瘦瘦身 假设您觉得Windows XP的“开场菜单太臃肿的话，可以将不需求的菜单项从“开场菜单中删除。在右侧窗格中，提供了删除“开场菜单中的公用程序组、“我的文档图标、“ 文档菜单、“网络衔接、“收藏夹菜单、“搜索菜单、“协助 命令、“运转菜单、“图片收藏图标、“我的音乐图标和“网上邻居图标等战略。您只需将不需求的菜单项所对应的战略启用即可。如今以删除“我的文档图标为例，详细操作步骤为：1在战略列表窗格中用鼠标双击“从开场菜单中删除我的文档图标设置选项。2在弹出窗口的“设置选项卡中，

9、选择“已启用单项选择按扭，然后单击“确定按扭即可。2、维护好他的个人隐私 出于某种平安的需求，例如不想让人知道本人阅读过哪些网页和翻开过哪些文件，您只需在右侧窗格中将“不要保管最近翻开文档的记录和“退出时去除最近翻开的文档的记录两个战略启用即可。3、维护好“义务栏和“开场菜单的设置 倘假设您不想随意让他人更改“义务栏和“开场菜单的设置，您只需将右侧窗格中的“阻止更改义务栏和开场菜单设置和“阻止访问义务栏的上下文菜单两个战略项启用即可。这样，当您用鼠标右键单击义务栏并单击“属性时，系统会出现一个错误音讯，提示信息是某个设置制止了这个操作。4、制止“注销和关机当计算机启动以后，倘假设您不希望这个用

10、户再进展关机和注销操作，那么必需将右侧窗格中的“删除开场菜单上的注销和“删除和阻止访问关机命令两个战略启用。提示：倘假设您在“开场菜单上删除了“注销，“注销工程就不会出如今“开场菜单。这个设置还从“开场菜单项选择项删除“显示注销工程。结果是，您无法将“注销工程复原到“开场菜单。 三、桌面相关选项的删除和禁用Windows XP的桌面就像他的办公桌一样，有时需求进展整理和清洁，有了组战略编辑器，这项任务将变得易如反掌，您只需在“本地计算机战略中，逐级展开“用户配置“管理模板“桌面分支，即可在右侧窗格中显示相应的战略选项。 1、隐藏桌面的系统图标 倘假设隐藏桌面上的系统图标，传统的方法是经过采用修

11、正注册表的方式来实现，这势必呵斥一定的风险性，采用组战略编辑器，即可方便快捷地到达此目的。 假设要隐藏桌面上的“网上邻居和“Internet Explorer图标，只需在右侧窗格中将“隐藏桌面上网上邻居图标和“隐藏桌面上的Internet Explorer图标两个战略选项启用即可；假设隐藏桌面上的一切图标，只需将“隐藏和禁用桌面上的一切工程启用即可；当启用了“删除桌面上的我的文档图标和“删除桌面上的我的电脑图标两个选项以后，“我的电脑和“我的文档图标将从他的电脑桌面上消逝了；假设在桌面上他不再喜欢“回收站这个图标，那么也可以把它给删除，详细方法是将“从桌面删除回收站战略项启用。 2、制止对桌面

12、的某些更改 假设您不希望他人随意改动计算机桌面的设置，请在右侧窗格中将“退出时不保管设置这个战略选项启用。当您启用这个了设置以后，其他用户可以对桌面做某些更改，但有些更改，诸如图标和翻开窗口的位置、义务栏的位置及大小在用户注销后都无法保管。四、制止访问“控制面板 假设您不希望其他用户访问计算机的“控制面板，您只需运转组战略编辑器gpedit.msc，在左侧窗格中逐极展开“本地计算机战略“用户配置“管理模板“控制面板分支，然后将右侧窗格的“制止访问控制面板战略启用即可。 此项设置可以防止“控制面板程序文件Control.exe的启动。其结果是，他人将无法启动“控制面板或运转任何“控制面板工程。另

13、外，这个设置将从“开场菜单中删除“控制面板。同时这个设置还从 Windows 资源管理器中删除“控制面板文件夹。 特别提示：假设您想从上下文菜单的属性工程中选择一个“控制面板工程，会出现一个音讯，阐明该设置防止这个操作。 五、防止用户运用“添加或删除程序 在“控制面板中，“添加或删除程序工程允许您安装、卸载、修复并添加和删除 Windows XP 的功能和组件以及种类很广的 Windows 程序。发行或分配给用户的程序将出如今“添加或删除程序中。倘假设您阻止其他用户安装和卸载程序，请在“本地计算机战略“用户配置“管理模板 “控制面板分支的右侧窗格中启用“删除添加/删除程序程序战略选项。 启用这

14、个设置将从“控制面板删除“添加或删除程序并从菜单删除“添加或删除程序工程；这个设置不防止用户用其他工具和方法安装或卸载程序。 六、在Windows Xp中设置用户权限 当多人共用一台计算机时，在Windows XP中设置用户权限，可以按照以下步骤进展：1、运转组战略编辑器程序gpedit.msc。 2、在编辑器窗口的左侧窗格中逐级展开“计算机配置“Windows设置“平安设置“本地战略“用户权限指派分支。3、双击需求改动的用户权限。单击“添加，然后双击想指派给权限的用户帐号。 延续两次单击“确定按扭。 七、在Windows XP中实现远程关机 在Windows XP中，新增了一条命令行工具“s

15、hutdown，其作用是“封锁或重新启动本地或远程计算机。利用它，我们不但可以注销用户，封锁或重新启动计算机，还可以实现定时关机、远程关机。该命令的语法格式如下： shutdown -i |-l|-s |-r |-a -f -m ComputerName -t xx -c message -dup:xx:yy【上面的实为，由于和帖子语法反复故改为】 其中，各参数的含义为： -i 显示图形界面的对话框。-l 注销当前用户，这是默许设置。 -m ComputerName优先。 -s 封锁计算机。-r 封锁之后重新启动。-a 中止封锁。除了-l 和ComputerName 外，系统将忽略其它参数。在

16、超时期间，您只可以运用-a。 -f 强迫运转要封锁的运用程序。-m ComputerName 指定要封锁的计算机。-t xx 将用于系统封锁的定时器设置为 xx 秒。默许值是20秒。 -c message 指定将在“系统封锁窗口中的“音讯区域显示的音讯。最多可以运用127 个字符。引号中必需包含音讯。-d up:xx:yy 列出系统封锁的缘由代码。 【上面的实为，由于和帖子语法反复故改为】 首先，我们来看一下该命令的一些根本用法： 1、注销当前用户 shutdown - l 该命令只能注销本机用户，对远程计算机不适用。 2、封锁本地计算机 shutdown - s3、重启本地计算机 shutd

17、own - r 4、定时关机 shutdown - s -t 30 指定在30秒之后自动封锁计算机。5、中止计算机的封锁 有时我们设定了计算机定时关机后，假设出于某种缘由又想取消这次关机操作，就可以用 shutdown - a 来中止。如： shutdown -s t 300 设定计算机在5分钟后封锁。Shutdown a 取消上述关机操作。 以上是shutdown命令在本机中的一些根本运用。前面我们曾经引见过，该命令除了封锁、重启本地计算机外，更重要的是它还能对远程计算机进展操作，但是如何才干实现呢？ 在该命令的格式中，有一个参数-m ComputerName，用它可以指定将要封锁或重启的计

18、算机称号，省略的话那么默以为对本机操作。您可以用以下命令来试一下： shutdown s m sunbird -t 30 在30秒内封锁计算机名为sunbird的机器；注：sunbird为局域网内一台同样装有Windows XP的电脑。 但该命令执行后，计算机sunbird一点反响都没有，但屏幕上却提示“Access is denied 回绝访问。 为什么会出现这种情况呢？原来在Windows XP默许的平安战略中，只需管理员组的用户才有权从远端封锁计算机，而普通情况下我们从局域网内的其他电脑来访问该计算机时，那么只需guest用户权限，所以当我们执行上述命令时，便会出现“回绝访问的情况。找到

19、了问题的根源之后，处理的方法也很简单，您只需在客户计算机可以被远程封锁的计算机，如上述的sunbird中赋予guest用户远程关机的权限即可。这可利用Windows XP的“组战略或“管理工具中的“本地平安战略来实现。下面以“组战略为例进展引见： 1、单击“开场按钮，选择“运转，在对话框中输入“gpedit.msc，然后单击“确定，即可翻开组战略编辑器。 2、在“组战略窗口的左侧窗格中逐级展开“计算机配置“Windows 设置“平安设置“本地战略“用户权益指派。 3、在“组战略窗口的右侧窗格中选择“从远端系统强迫关机，经过双击将其翻开。 4、在弹出的对话框中显示目前只需“Administrat

20、ors组的成员才有权从远程关机；单击对话框下方的“添加用户或组按钮，然后在新弹出的对话框中输入“guest，再单击“确定按扭。5、这时在“从远端系统强迫关机的属性中便添加了一个“guest用户，单击“确定即可。 6、封锁“组战略窗口。 经过上述操作后，我们便给计算机sunbird的guest用户授予了远程关机的权限。以后，倘假设您要远程封锁计算机sunbird，只需在网络中其他装有Windows XP的计算机中输入以下命令即可： shutdown -s m sunbird -t 30 其他参数用法同上这时，在sunbird计算机的屏幕上将显示一个“系统关机的对话框，提示“系统即将关机。请保管一

21、切正在运转的任务，然后注销。未保管的改动将会丧失。关机是由sunbirdguest初始的。在对话框下方还有一个计时器，显示离关机还有多少时间。在等待关机的时间里，用户还可以执行其他的义务，如封锁程序、翻开文件等，但无法封锁该对话框，除非他用shutdown a命令来中止关机义务。 八、Windows 98访问Windows XP共享目录被回绝的问题处理在局域网内，经常可以遇到装有Windows 2000的电脑开了共享目录，而装有Windows 98的电脑却无法访问的问题。这个在微软的官方网页上可以找到答案，提示开启Windows 2000的GUEST用户就行了。可是Windows XP出来以后

22、，同样的又面临这个问题，结果有些人发现这个方法不灵了，从网上邻居访问Windows XP的共享目录不一定能被允许。缘由何在？这个问题本也困扰过我好几天，后来在无意中发现了问题的答案，也许这是Windows XP的一个BUG？ 在开启了系统Guest用户的情况下，运转组战略编辑器程序，在“本地计算机战略“计算机配置“Windows设置“平安设置“本地战略“用户权益指派“回绝从网络访问这台计算机中赫然可以看到有Guest用户！假设在这里删除Guest用户，那么其他电脑就可以从网上邻居中查看这台电脑的共享目录了。 环境：中文Windows XP，采用传统登录方式并且封锁了“文件夹选项中的“运用简单文

23、件共享。 九、让Windows XP Professional的上网速率提升20% 1、首先必需以系统管理员身份登入系统。2、运转组战略编辑器程序gpedit.msc。在“本地计算机战略中，逐级展开“计算机配置“管理模板“网络“QoS数据包调度程序分支。在屏幕右边会出现“QoS数据包调度程序战略。接着单击右边子工程的“限制可保管带宽。这时，左边会显示“限制可保管带宽的详细描画。从这里我们可了解到“限制可保管带宽的一些根本情况。了解之后我们就可以对“限制可保管带宽进展设置了。单击“限制可保管带宽下“显示旁边的“属性或者选择子工程“限制可保管带宽，再点击右键“属性也可，出现“限制可保管带宽对话框，

24、先点击“阐明，再进一步了解“限制可保管带宽确定系统可保管的衔接带宽的百分比情况。 之后我们就可以对另外20%带宽进入设置了。点击“设置。“设置为我们提供了三个选择未配置、已启用、已禁用，选择“已启用，接着再将带宽限制旁边的%设置为0%即可，然后按确定退出。3、单击“开场“衔接到“显示一切衔接。 选中他所建立的衔接，用鼠标右键单击属性，在出现的衔接属性中单击网络，在显示的网络对话框中，检查“此衔接运用以下工程中“QoS数据包调度程序能否已打了勾，没问题就按确定退出。 4、最后重新启动系统便完成对另外20%的频宽利用了十、制止MSN Messenger自运转 在Windows XP Profess

25、ional中，有许多系统内置的软件都没有卸载选项，引起很多电脑用户的不满。假设要制止Windows Messenger4.0以上版本的自动运转。您只需在“组战略程序窗口中。依次经过双击展开“计算机配置“管理模板“Windows组件 “Windows Messenger分支，再从右边的窗口上，双击“不允许运转Windows Messenger，在弹出的“不允许运转Windows Messenger属性对话框中点击“已启用，再单击“确定“按扭退出即可。 十一、禁用IE6阅读器的相关设置、菜单项和工具栏在IE阅读器的“Internet选项窗口中，提供了比较全面的设置选项例如：首页、暂时文件夹、平安级

26、别和分级审查等工程，这将极大方便我们网上冲浪。为了不使他人随意改动您对阅读器的设置以及对IE的某些功能限制运用，有必要将他的设置选项进展隐藏或制止运用。过去在Windows 9x系统中，普通是经过修正注册表来实现的，不过这会对系统的平安性带来一定的风险。当您选择了Windows XP后，这种风险几乎降低到了零。如今就为您引见一下如何利用Windows XP提供的组战略来进展设置IE6。 在组战略设置窗口的左侧窗格中，逐级展开“用户设置“管理模板“Windows组件“Internet Explorer分支，在其下面您会发现“Internet控制面板、“脱机页、“阅读器菜单、“工具栏、“继续行为和

27、“管理员认可的控件 等战略选项。 1、限制IE阅读器的保管功能 当多人共用一台计算机时，为了坚持硬盘的整洁，需求对阅读器的保管功能进展限制运用，那么如何才干实现呢？详细方法为：选择“用户设置“管理模板 “Windows组件“Internet Explorer“阅读器菜单分支，然后将右侧窗格中的“文件菜单：禁用另存为菜单项、“文件菜单：禁用另存为网页菜单项、“ 查看菜单：禁用源文件菜单项和“禁用上下文菜单等战略工程启用即可。 另外，倘假设您不希望他人对IE阅读器的设置进展随意更改，您只需将“工具菜单：禁用Internet选项战略启用即可。另外，根据您个人的需求，在该窗格中还可以对其他工程进展禁用

28、。 2、给工具栏减肥 倘假设您要隐藏工具栏中的工具按扭，详细方法是：选择“用户设置“管理模板“Windows组件“Internet Explorer“工具栏分支，然后在右侧窗格中双击“配置工具栏按扭战略，弹出“配置工具栏按扭属性窗口，在“设置选项卡中选择“已启用 单项选择按扭，将列表中将要显示按扭称号前面的复选框打上勾选标志，假设要隐藏某些按扭，那么不要将其前面的复选框进展勾选。然后单击“确定按扭即可。3、制止修正IE阅读器的主页假设您不希望他人对本人设定的IE阅读器主页进展随意更改的话，您只需选择“用户配置“管理模板“Windows 组件“Internet Explorer分支，然后在右侧窗

29、格中，将“禁用更改主页设置战略启用即可。另外在这个窗格中，还提供了更改历史记录设置、更改颜色设置和更改 Internet暂时文件设置等工程的禁用功能。 倘假设启用了这个战略，在IE阅读器的“Internet 选项对话框中，其“常规选项卡的“主页区域的设置将变灰。 特别提示：假设设置了位于“用户配置“管理模板“Windows 组件“Internet Explorer“Internet 控制面板中的“禁用常规页战略，那么无需设置该战略，由于“禁用常规页战略将删除界面上的“常规选项卡。 4、用鼠标右键单击想要审核的文件或文件夹。选择快捷菜单的“属性命令，然后在弹出的窗口中选择“平安选项卡。5、单击“高级按扭，然后选择“审核