禁止Windows安装软件

今天电脑莫名安装上百度杀毒，想永久解决这个问题。

　　1.卸载百度杀毒

　　2.运行cmd--》sc delete 'service name'

　　3.sc delete BDMiniDlUpdate/BDSGRTP

C:\Users\Administrator>sc delete BDMiniDlUpdate
[SC] DeleteService 成功

方法一、通过组策略禁止安装软件。运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”

Windows Installer右边窗口中双击 禁用Windows Installer选中已启用，点确定。

策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。

方法二、通过Windows Installer禁止安装程序。我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。

这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的。

方法三、通过控制面板账号权限来控制电脑安装软件。面控制面板里的用户帐号里面，建立一个帐号，不给安装权限，自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序，一些要修改系统文件的程序也用这个办法来运行。

进管理员帐户：

gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序许信任以委托。

方法四、设置用户权限来禁止电脑安装程序。给管理员用户名加密，新建一个USER组里的用户，让他们用这个账号登陆，安装目录下的就不能用了。

启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序。

还有，如果你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限。

参考自：

http://jingyan.baidu.com/article/b24f6c82c838d986bfe5da01.html