1.win10系统怎么设置禁止安装软件
1.首先在Win10开始菜单中,找到并打开“运行”,也可以直接使用Win+R组合快捷键快速打开运行命令框,然后键入【gpedit.msc】命令,并点击底部的【确定】打开组策略编辑器,如图所示。
2.打开Win10本地组策略编辑器后,依次展开“计算机配置->管理模板->Windows组件->Windows Installer,然后找到右侧的【禁止用户安装】选项”,如图所示。
3.双击“禁止用户安装”选项,打开配置,然后将禁止用户安装配置,勾选为“已启用”,之后点击底部的“确定”保存即可,如下图所示。
通过上面的三步设置,我们就可以成功禁止Win10安装软件了,对于家中防止小孩装游戏还是很有帮助的。此外,禁止Win10安装软件后,自己也无法安装软件,因此建议大家将需要的软件安装之后,再去设置。如果需要取消限制,可以将禁止用户安装配置选项中的“已启用”改为“未配置”就可以了。
2.win10系统怎么阻止软件自动安装
点击开始菜单。
点击所有应用。 找到Windows系统按钮。
在下拉菜单中点击运行按钮。也可以直接使用Win R组合快捷键快速打开运行命令框。
键入gpedit。 msc命令,并点击底部的确定按钮。
在本地组策略编辑器左部,依次展开“计算机配置->管理模板->Windows组件。 在Windows组件中找到Windows Installer,点击一下。
然后点击右侧的“禁止用户安装”选项。 双击该选项,弹出禁止用户安装对话框。
勾选“已启用”,点击应用--确认即可。 通过以上设置,我们就可以禁止Win10安装软件了。
用户在禁止Win10安装软件的同时自己也没法安装软件,因此建议大家把常用的软件安装完毕后再去设置。 如果需要取消限制,可以将禁止用户安装配置选项中的“已启用”改为“未配置”就可以了。
3.如何禁止在客户端安装软件的设置
一。
运行gpedit。msc打开组策略 在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpedit。
msc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” (Windows Installer右边窗口中双击 禁用Windows Installer选中已启用,点确定) (策略里启用:禁用“添加/删除程序”,再启用下面的策略:控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”,在“允许的应用程序列表”里“添加允许运行的应用程序。 而让你运行的程序限制又限制。)
可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以。 二。
用超级兔子。 三。
我的电脑上 右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开,将启动类型改为已禁止。 这样子大多数安装程序就不能安装了,因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序,尤其是那些*。
msi的肯定不能安装的。 四。
在控制面板里的用户帐号里面,建立一个帐号 不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户: gpedit。 msc-计算机配置-WINDOWS设置-安全设置-用户权利指派。
下面有。
装载和卸载程序。
允许信任以委托。
五。"运行" msconfig ,直接禁掉就可以了。
除2000不能直接用,其它都可以 六。设置用户权限 给管理员用户名加密 新建一个USER组里的用户 让他们用这个账号登陆 安装目录下的就不能用了。
启用多用户登录,为每个用户设置权限,最好只有管理者权限的才能安装程序。 还有,你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的,然后设置上用户,给每个用户设置上权限。
禁用Windows Installer服务。 。
貌似可以。
开始-->控制面板-->管理工具-->服务-->Windows Installer-->属性-->禁用。
启用组策略的用法如下:开始-运行-GPEDIT-用户配置-WINDOW组件-终端服务-WINDOWS INSTALL 有四个选项,楼主可以根据需要选择其中的若干项,如果权限足够的话,可以选择第一项“永远以高特权进行安装,这样的话你要注意: 这个设置出现在“计算机配置”和“用户配置”两个文件夹中。 要使这个设置生效,您必须在两个文件夹中都将其启用。
第一项:搜索顺序,其中意义是:指定 Windows Installer 搜索安装文件的顺序。 按默认值,Windows Installer 先搜索网络,然后搜索可移动媒体(软盘、CD-ROM 或 DVD),最后再搜索 Internet (URL)。
要改变搜索顺序,启用该设置,然后按您要 Windows Installer 搜索的顺序输入代表每个文件来源的字母。: --“n”代表网络; --“m”代表媒体; --“u”代表 URL 或 Internet。
要排除某个文件来源,省略或删除代表那个来源类型的字母 第二项:禁用回滚,意义是防止 Windows Installer 生成或保存在扭转中断或不成功的安装时所需的文件。 这个设置防止 Windows Installer 对系统的状态以及在安装期间所作改动的顺序做记录。
同时,它还阻止 Windows Installer 保留以后要删除的文件。这样做的结果是,如果安装没有完成,Windows Installer 就无法将计算机还原到原始状态。
这个设置是为了减少安装程序所需的临时磁盘空间量而设计的。同时,这项设置还防止居心叵测的用户利用中断安装来收集计算机内部状态的数据或搜索安全系统文件。
但是,由于安装不完整可能会导致系统或程序无法运行,除非很有必要,不要使用这个设置。 这个设置出现在“计算机配置”和“用户配置”文件夹中。
无论这个设置在两个文件夹中的哪一个里被启用(即使在另一个文件夹中已明显地被停用),这个设置即处于启用状态。 第三项:阻止从可移动媒体进行任何安装,其直观意义是不能用软驱或者光驱来安装,防止用户从可移动媒体安装程序。
如果用户试图从可移动媒体,如 CD-ROM、软盘和 DVD 安装程序,消息会出现,声称找不到这个功能。
4.如何在WIN2000操作系统下禁止安装任何软件
初级安全篇 1。
物理安全 服务器应该安放在安装了监视器的隔离房间内,并且监视器要保留15天以上的摄像记录。另外,机箱,键盘,电脑桌抽屉要上锁,以确保旁人即使进入房间也无法使用电脑,钥匙要放在另外的安全的地方。
2。停掉Guest 帐号 在计算机管理的用户里面把guest帐号停用掉,任何时候都不允许guest帐号登陆系统。
为了保险起见,最好给guest 加一个复杂的密码,你可以打开记事本,在里面输入一串包含特殊字符,数字,字母的长字符串,然后把它作为guest帐号的密码拷进去。 3.限制不必要的用户数量 去掉所有的duplicate user 帐户, 测试用帐户, 共享帐号,普通部门帐号等等。
用户组策略设置相应权限,并且经常检查系统的帐户,删除已经不在使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口,系统的帐户越多,黑客们得到合法用户的权限可能性一般也就越大。
国内的nt/2000主机,如果系统帐户超过10个,一般都能找出一两个弱口令帐户。 我曾经发现一台主机197个帐户中竟然有180个帐号都是弱口令帐户。
4.创建2个管理员用帐号 虽然这点看上去和上面这点有些矛盾,但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些日常事物,另一个拥有Administrators 权限的帐户只在需要的时候使用。
可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作,以方便管理。 5.把系统administrator帐号改名 大家都知道,windows 2000 的administrator帐号是不能被停用的,这意味着别人可以一遍又一边的尝试这个帐户的密码。
把Administrator帐户改名可以有效的防止这一点。当然,请不要使用Admin之类的名字,改了等于没改,尽量把它伪装成普通用户,比如改成:guestone 。
6.创建一个陷阱帐号 什么是陷阱帐号? Look!>创建一个名为” Administrator”的本地帐户,把它的权限设置成最低,什么事也干不了的那种,并且加上一个超过10位的超级复杂密码。 这样可以让那些 Scripts s忙上一段时间了,并且可以借此发现它们的入侵企图。
或者在它的login scripts上面做点手脚。嘿嘿,够损! 7.把共享文件的权限从”everyone”组改成“授权用户” “everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。
任何时候都不要把共享文件的用户设置成”everyone”组。包括打印共享,默认的属性就是”everyone”组的,一定不要忘了改。
8.使用安全密码 一个好的密码对于一个网络是非常重要的,但是它是最容易被忽略的。前面的所说的也许已经可以说明这一点了。
一些公司的管理员创建帐号的时候往往用公司名,计算机名,或者一些别的一猜就到的东西做用户名,然后又把这些帐户的密码设置得N简单,比如 “welcome” “iloveyou” “letmein”或者和用户名相同等等。这样的帐户应该要求用户首此登陆的时候更改成复杂的密码,还要注意经常更改密码。
前些天在IRC和人讨论这一问题的时候,我们给好密码下了个定义:安全期内无法破解出来的密码就是好密码,也就是说,如果人家得到了你的密码文档,必须花43天或者更长的时间才能破解出来,而你的密码策略是42天必须改密码。 9.设置屏幕保护密码 很简单也很有必要,设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。
注意不要使用OpenGL和一些复杂的屏幕保护程序,浪费系统资源,让他黑屏就可以了。还有一点,所有系统用户所使用的机器也最好加上屏幕保护密码。
10. 使用NTFS格式分区 把服务器的所有分区都改成NTFS格式。NTFS文件系统要比FAT,FAT32的文件系统安全得多。
这点不必多说,想必大家得服务器都已经是NTFS的了。 11.运行防毒软件 我见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的,其实这一点非常重要。
一些好的杀毒软件不仅能杀掉一些著名的病毒,还能查杀大量木马和后门程序。这样的话,“黑客”们使用的那些有名的木马就毫无用武之地了。
不要忘了经常升级病毒库 12.保障备份盘的安全 一旦系统资料被破坏,备份盘将是你恢复资料的唯一途径。备份完资料后,把备份盘防在安全的地方。
千万别把资料备份在同一台服务器上,那样的话,还不如不要备份。 中级安全篇: 1.利用win2000的安全配置工具来配置策略 微软提供了一套的基于MMC(管理控制台)安全配置和分析工具,利用他们你可以很方便的配置你的服务器以满足你的要求。
具体内容请参考微软主页: 2.关闭不必要的服务 windows 2000 的 Terminal Services(终端服务),IIS ,和RAS都可能给你的系统带来安全漏洞。为了能够在远程方便的管理服务器,很多机器的终端服务都是开着的,如果你的也开了,要确认你已经正确的配置了终端服务。
有些恶意的程序也能以服务方式悄悄的运行。要留意服务器上面开启的所有服务,中期性(每天)的检查他们。
下面是C2级别安装的默认服务: Computer Browser service TCP/IP NetBIOS Helper Microsoft DNS server Spooler NTLM SSP Server RPC Locator WINS RPC service Workstation Netlogon Event log 3.关闭不必要的端口 关闭端口意味着减少功。
5.win10系统下怎样禁止他人安装软件,游戏
在一些办公场地和家用电脑,我们常常会设置禁止软件安装,这样可以有效防止电脑中毒导致资料被盗,也可以防止员工或者家里的小孩,玩游戏或者做一些其他不想管的事情!那么在win10系统下如何设置让系统禁止安装软件呢? 1、点击WIN+R,直接打开运行窗口,在里面输入【gpedit.msc】命令,然后点击最下面的【确定】选项,打开组策略编辑器。
2、打开Win10本地组策略编辑器,然后逐一下面的选项“计算机配置、管理模板、Windows组件、Windows Installer,接着就找到右边的【禁止用户安装】选项,如图所示。 3、左键双击“禁止用户安装”选项,直接打开配置,接着把禁止用户安装配置勾选为“已启用”状态,最后再点击最下面的“确定”保存就可以了,如下图所示。
通过这样设置,win10系统就会组织一切软件安装,就不用担心家里的小孩子安装游戏在玩,耽误学业,也不怕员工上班在做其他的事情,影响工作效率。
6.怎样设置win10禁止安装软件
1.首先在Win10开始菜单中,找到并打开“运行”,也可以直接使用Win+R组合快捷键快速打开运行命令框,然后键入【gpedit.msc】命令,并点击底部的【确定】打开组策略编辑器,如图所示。
2.打开Win10本地组策略编辑器后,依次展开“计算机配置->管理模板->Windows组件->Windows Installer,然后找到右侧的【禁止用户安装】选项”,如图所示。 3.双击“禁止用户安装”选项,打开配置,然后将禁止用户安装配置,勾选为“已启用”,之后点击底部的“确定”保存即可,如下图所示。
通过上面的三步设置,我们就可以成功禁止Win10安装软件了,对于家中防止小孩装游戏还是很有帮助的。此外,禁止Win10安装软件后,自己也无法安装软件,因此建议大家将需要的软件安装之后,再去设置。
如果需要取消限制,可以将禁止用户安装配置选项中的“已启用”改为“未配置”就可以了。
7.win10禁止安装软件怎么设置
win10禁止安装软件设置教程: 1.首先在Win10开始菜单中,找到并打开“运行”,也可以直接使用Win+R组合快捷键快速打开运行命令框,然后键入【gpedit.msc】命令,并点击底部的【确定】打开组策略编辑器,如图所示。
2.打开Win10本地组策略编辑器后,依次展开“计算机配置->管理模板->Windows组件->Windows Installer,然后找到右侧的【禁止用户安装】选项”,如图所示。 3.双击“禁止用户安装”选项,打开配置,然后将禁止用户安装配置,勾选为“已启用”,之后点击底部的“确定”保存即可,如下图所示。
通过上面的三步设置,我们就可以成功禁止Win10安装软件了。
转载请注明出处windows之家 » win10怎样禁止安装4399软件