Question

如何限制别人在我的电脑上乱安装软件？

大家好！我的电脑是放在公共场所使用的，为了保持电脑的长久正常使用，我想限制别人在我的电脑上乱安装软件。为此我设置了一个受限用户，但受限用户又不能正常使用锐捷，即不能联网，这样别人又不能上网查信息。所以我想请教大家支个招，如何才能在管理员用户里限制别人安装软件。各位帮帮我吧！谢谢

Answer 1

一.运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpedit.msc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer\"以及“禁止用户安装”

(Windows Installer右边窗口中双击 禁用Windows Installer选中已启用，点确定)
(策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序。而让你运行的程序限制又限制。)
可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。
二.用超级兔子
三.我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。
这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*.msi的肯定不能安装的。

四.在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行
进管理员帐户：
gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派....下面有.....装载和卸载程序...允许信任以委托...
五.\"运行\" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以
六.设置用户权限
给管理员用户名加密新建一个USER组里的用户让他们用这个账号登陆安装目录下的就不能用了。。。
启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序。
还有，你要是2000、XP或者2003系统的话将磁 盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限.

虽然是复制的 但是很全面

Answer 2

用过影子系统吗?
用了影子系统，你可以在受保护的盘上(可以是系统C盘，也可设置为全部硬盘)随意删除、添加甚至破坏文件，而只要重启，文件就恢复如初。
所以影子系统应该适合你的需要。
他们可以装软件，但只能当时使用。只要你回来后重启电脑，一切恢复到原始状态!

Answer 3

建议安装影子系统软件。进入完全影子模式，别人所有的操作都在重启后无效。一重启它就会马上还原。我现在也在用，觉得很好，再也不怕别人乱动我的电脑了。