如何用组策略禁止用户安装程序及删除程序（包括系统管理员也要禁止）

发布时间：2013-03-14 13:38:57 来源：文档文库

小中大

字号：

手机查看

如何用组策略禁止用户安装程序及删除程序（包括系统管理员也要禁止）？

运行gpedit.msc

用户配置-->控制面板-->添加或删除程序-->删除"添加或删除程序",改为已启用

防止用户使用“添加或删除程序”。

这个设置从“控制面板”删除“添加或删除程序”并从菜单删除“添加或删除程序”项目。

“添加或删除程序”允许用户安装、卸载、修复并添加和删除 Windows 2000 Professional 的功能和组件以及种类很广的 Windows 程序。发行或分配给用户的程序出现在“添加或删除程序”中。

如果停用或不配置这个设置，所有用户都可以使用“添加或删除程序”。

处于启用状态时，这个设置的优先级高于这个文件夹中的其它设置。

这个设置不防止用户用其它工具和方法安装或卸载程序。

内置管理员帐号是不可以降级的。只可以禁用。组策略中没有这样的设置，可以结合楼上的说法，禁用内置管理员帐号，给用户普通用户权限

【软件限制策略】即可实现。

软件限制策略更多地应用到已经安装的程序，用来阻止其运行。你可以尝试添加这样几条条策略：文件名为*setup*.exe，阻止；文件名为"*.msi"，阻止。这样字就可以阻止微软Windows Installer安装程序格式的安装包进行安装，但是缺点是如果是EXE可执行文件进行的安装，那么用户将Setup.exe改名即可以安装了。

软件限制策略：

不允许----所有，只允许----特定。

自然就无法安装软件了。

原帖由 pils 于 2008-11-16 22:42 发表

软件限制策略：

不允许----所有，只允许----特定。

自然就无法安装软件了。

不可以的，不允许的优先级要高于允许策略。

▉▉▉▉▉▉▉▉▉▉▉▉▉ 99%

运行services.msc

运行services.msc，将Windows Installer设为已禁用即可。

组策略中"禁止用户安装"为什么不起作用？

在我的工作中我不想让别人在我的电脑上安装其他的软件，我于是我打开"组策略"(gpedit.msc)-->"计算机配置"-->"管理模板"-->"Windows组件"-->"Windows Installer"下启用"禁止用户安装".

可是计算机重起后，我试着安装软件还是能安装上，我不想通过在“管理员”设置一个受限用户来控制这种情况！请问怎样通过组策略或其他的技巧来实现，谢谢！

Windows Installer 是系统的一个安装服务程序，它负责由应用程序启动的安装服务。但现在大多数应用程序执行自身的安装功能，并不调用系统的安装服务，所以对于这样的安装程序，通过这种办法是不可能禁止的。这种方法只能禁止 .MSI 程序或调用安装服务程序的应用程序的执行。

安装程序只是一般应用程序的一个分支，它同一般应用程序一样，不可能被禁止。即使你使用来宾帐户也不可能实现禁止。

把"服务"里的windows installer的选项改成禁止就行了

只能禁.MSI，但不能禁.exe，但仍要谢谢你

本文来源：https://www.2haoxitong.net/k/doc/460f43cf2cc58bd63186bd74.html