windows之家1.如何禁止在客户端安装软件的设置
一。
运行gpedit。msc打开组策略 在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下，具体方法：运行gpedit。
msc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” （Windows Installer右边窗口中双击 禁用Windows Installer选中已启用，点确定） （策略里启用：禁用“添加/删除程序”，再启用下面的策略：控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序。 而让你运行的程序限制又限制。）
可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。 二。
用超级兔子。 三。
我的电脑上 右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。 这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*。
msi的肯定不能安装的。 四。
在控制面板里的用户帐号里面，建立一个帐号 不给安装权限，自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序，一些要修改系统文件的程序也用这个办法来运行 进管理员帐户： gpedit。 msc-计算机配置-WINDOWS设置-安全设置-用户权利指派。
下面有。
装载和卸载程序。
允许信任以委托。
五。"运行" msconfig ，直接禁掉就可以了。
除2000不能直接用，其它都可以 六。设置用户权限 给管理员用户名加密 新建一个USER组里的用户 让他们用这个账号登陆 安装目录下的就不能用了。
启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序。 还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限。
禁用Windows Installer服务。 。
貌似可以。
开始-->控制面板-->管理工具-->服务-->Windows Installer-->属性-->禁用。
启用组策略的用法如下：开始-运行-GPEDIT-用户配置-WINDOW组件-终端服务-WINDOWS INSTALL 有四个选项，楼主可以根据需要选择其中的若干项，如果权限足够的话，可以选择第一项“永远以高特权进行安装，这样的话你要注意： 这个设置出现在“计算机配置”和“用户配置”两个文件夹中。 要使这个设置生效，您必须在两个文件夹中都将其启用。
第一项：搜索顺序，其中意义是：指定 Windows Installer 搜索安装文件的顺序。 按默认值，Windows Installer 先搜索网络，然后搜索可移动媒体（软盘、CD-ROM 或 DVD），最后再搜索 Internet (URL)。
要改变搜索顺序，启用该设置，然后按您要 Windows Installer 搜索的顺序输入代表每个文件来源的字母。： --“n”代表网络； --“m”代表媒体； --“u”代表 URL 或 Internet。
要排除某个文件来源，省略或删除代表那个来源类型的字母 第二项：禁用回滚，意义是防止 Windows Installer 生成或保存在扭转中断或不成功的安装时所需的文件。 这个设置防止 Windows Installer 对系统的状态以及在安装期间所作改动的顺序做记录。
同时，它还阻止 Windows Installer 保留以后要删除的文件。这样做的结果是，如果安装没有完成，Windows Installer 就无法将计算机还原到原始状态。
这个设置是为了减少安装程序所需的临时磁盘空间量而设计的。同时，这项设置还防止居心叵测的用户利用中断安装来收集计算机内部状态的数据或搜索安全系统文件。
但是，由于安装不完整可能会导致系统或程序无法运行，除非很有必要，不要使用这个设置。 这个设置出现在“计算机配置”和“用户配置”文件夹中。
无论这个设置在两个文件夹中的哪一个里被启用（即使在另一个文件夹中已明显地被停用），这个设置即处于启用状态。 第三项：阻止从可移动媒体进行任何安装，其直观意义是不能用软驱或者光驱来安装，防止用户从可移动媒体安装程序。
如果用户试图从可移动媒体，如 CD-ROM、软盘和 DVD 安装程序，消息会出现，声称找不到这个功能。
2.如何在WIN2000操作系统下禁止安装任何软件
初级安全篇 1。
物理安全 服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，机箱，键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在另外的安全的地方。
2。停掉Guest 帐号 在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。
为了保险起见，最好给guest 加一个复杂的密码，你可以打开记事本，在里面输入一串包含特殊字符，数字，字母的长字符串，然后把它作为guest帐号的密码拷进去。 3.限制不必要的用户数量 去掉所有的duplicate user 帐户， 测试用帐户， 共享帐号，普通部门帐号等等。
用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不在使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大。
国内的nt/2000主机，如果系统帐户超过10个，一般都能找出一两个弱口令帐户。 我曾经发现一台主机197个帐户中竟然有180个帐号都是弱口令帐户。
4.创建2个管理员用帐号 虽然这点看上去和上面这点有些矛盾，但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些日常事物，另一个拥有Administrators 权限的帐户只在需要的时候使用。
可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作，以方便管理。 5.把系统administrator帐号改名 大家都知道，windows 2000 的administrator帐号是不能被停用的，这意味着别人可以一遍又一边的尝试这个帐户的密码。
把Administrator帐户改名可以有效的防止这一点。当然，请不要使用Admin之类的名字，改了等于没改，尽量把它伪装成普通用户，比如改成：guestone 。
6.创建一个陷阱帐号 什么是陷阱帐号？ Look！>创建一个名为” Administrator”的本地帐户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。 这样可以让那些 Scripts s忙上一段时间了，并且可以借此发现它们的入侵企图。
或者在它的login scripts上面做点手脚。嘿嘿，够损！ 7.把共享文件的权限从”everyone”组改成“授权用户” “everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。
任何时候都不要把共享文件的用户设置成”everyone”组。包括打印共享，默认的属性就是”everyone”组的，一定不要忘了改。
8.使用安全密码 一个好的密码对于一个网络是非常重要的，但是它是最容易被忽略的。前面的所说的也许已经可以说明这一点了。
一些公司的管理员创建帐号的时候往往用公司名，计算机名，或者一些别的一猜就到的东西做用户名，然后又把这些帐户的密码设置得N简单，比如 “welcome” “iloveyou” “letmein”或者和用户名相同等等。这样的帐户应该要求用户首此登陆的时候更改成复杂的密码，还要注意经常更改密码。
前些天在IRC和人讨论这一问题的时候，我们给好密码下了个定义：安全期内无法破解出来的密码就是好密码，也就是说，如果人家得到了你的密码文档，必须花43天或者更长的时间才能破解出来，而你的密码策略是42天必须改密码。 9.设置屏幕保护密码 很简单也很有必要，设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。
注意不要使用OpenGL和一些复杂的屏幕保护程序，浪费系统资源，让他黑屏就可以了。还有一点，所有系统用户所使用的机器也最好加上屏幕保护密码。
10. 使用NTFS格式分区 把服务器的所有分区都改成NTFS格式。NTFS文件系统要比FAT,FAT32的文件系统安全得多。
这点不必多说，想必大家得服务器都已经是NTFS的了。 11.运行防毒软件 我见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的，其实这一点非常重要。
一些好的杀毒软件不仅能杀掉一些著名的病毒，还能查杀大量木马和后门程序。这样的话，“黑客”们使用的那些有名的木马就毫无用武之地了。
不要忘了经常升级病毒库 12.保障备份盘的安全 一旦系统资料被破坏，备份盘将是你恢复资料的唯一途径。备份完资料后，把备份盘防在安全的地方。
千万别把资料备份在同一台服务器上，那样的话，还不如不要备份。 中级安全篇： 1.利用win2000的安全配置工具来配置策略 微软提供了一套的基于MMC（管理控制台）安全配置和分析工具，利用他们你可以很方便的配置你的服务器以满足你的要求。
具体内容请参考微软主页： 2.关闭不必要的服务 windows 2000 的 Terminal Services（终端服务），IIS ，和RAS都可能给你的系统带来安全漏洞。为了能够在远程方便的管理服务器，很多机器的终端服务都是开着的，如果你的也开了，要确认你已经正确的配置了终端服务。
有些恶意的程序也能以服务方式悄悄的运行。要留意服务器上面开启的所有服务，中期性（每天）的检查他们。
下面是C2级别安装的默认服务： Computer Browser service TCP/IP NetBIOS Helper Microsoft DNS server Spooler NTLM SSP Server RPC Locator WINS RPC service Workstation Netlogon Event log 3.关闭不必要的端口 关闭端口意味着减少功。
3.如何禁止win10自动安装软件
点击开始菜单。
点击所有应用。
找到Windows系统按钮。
在下拉菜单中点击运行按钮。也可以直接使用Win+R组合快捷键快速打开运行命令框。
键入gpedit.msc命令，并点击底部的确定按钮。
在本地组策略编辑器左部，依次展开“计算机配置->；管理模板->Windows组件。
在Windows组件中找到Windows Installer，点击一下。
然后点击右侧的“禁止用户安装”选项。
双击该选项，弹出禁止用户安装对话框。
勾选“已启用”，点击应用--确认即可。
通过以上设置，我们就可以禁止Win10安装软件了。
用户在禁止Win10安装软件的同时自己也没法安装软件，因此建议大家把常用的软件安装完毕后再去设置。如果需要取消限制，可以将禁止用户安装配置选项中的“已启用”改为“未配置”就可以了。
4.怎么设置 未签名软件 win10
Win10显卡驱动修改后数字签名没有了该怎么办？虽然Windows10几乎兼容所有电脑硬件驱动，我我会安装一些硬件固有的原版驱动，可能这些驱动太旧都没有经过微软数字签名，而有些显卡驱动我们更改了原版的驱动，使得这个原本经过数字签名的驱动变成未签名的了。Win10会自行更新安装上驱动，不是特殊的硬件都可以找到兼容驱动，但兼容却并不彻底，并未完成驱动硬件，那么这些未经过数字签名的驱动怎么安装呢？
准备工作，需要禁用Win10驱动程序强制签名，然后再按下面的步骤操作，若不知道怎么禁用Win10驱动程序强制签名。
1、此电脑右键菜单中，选择【管理】进入计算机管理
2、点击【设备管理器】
3、找到【显示适配器】-所使用的显卡适配器右键更新驱动程序软件。
4、不在线搜索驱动，使用的本地驱动。
5、到此前的步骤都和正常安装驱动一致。但这里不是浏览去找到驱动，而选择从计算机的设备驱动程序表中选取。
6、选择从硬盘安装。
7、找到未经过微软数字签名的驱动。打开。
8、驱动出现在列表中，Windows提示这个驱动程序没有经过数字签名，点击下一步。进入安装，后面没有操作了，要么成功，要么提示错误，驱动安装不上自动重启电脑。恢复到原来Windows的兼容驱动版本。
win10禁用驱动程序强制签名设置方步骤
1、进行下面操作前，请关闭所有正在运行的程序。
第一步、点开开始菜单，点击里面的电脑设置，没有的话，点击所有应用，找到并点击电脑设置（zPC 设置）。
第二步、在电脑设置界面，点击左侧更新和恢复（Update and recovery）。
第三步、在更新和恢复界面，点击左侧恢复（Recovery），在右侧窗口找到高级启动（Advanced startup）项目下面的立即重启（Restart now），点击立即重启电脑。
第四步、电脑重启后，在选择一个选项界面，点击疑难解答。
第五步、在疑难解答界面，点击高级选项。
第六步、在高级选项界面，点击启动设置。
第七步、在启动设置界面，找到并点击重启，点击“禁用驱动程序强制签名”就可以了！
5.如何解决win10安装软件反应慢的问题
虽然Windows10系统对配置的要求并不高，在普通条件下的电脑环境也能顺畅的运行。
但有些用户却想要进一步的优化Win10，让Win10系统能在流畅的基础上更顺畅些。下面系统家园小编就来详细的介绍下让Win10运行更顺畅的优化技巧。
1、用360优化Win10后开不了机是因为禁用了三个服务：在360应用软件服务里“dmwappushsvc、diagnstics Trackingservice、coreMessaging”这三个是要开启服务。2、WINDOWS FONT CACHE SERVICE服务此项不能优化，优化后开机要1分钟。
3、关闭家庭组，因为这功能会导致硬盘和CPU处于高负荷状态关闭方法：控制面板 - 家庭组 - 离开4、Windows Defender全盘扫描下系统，否则打开文件夹会出现卡顿。控制面板Windows Defender “设置 - 实施保护”去掉勾选和管理员，启用Windows Defender去掉勾选，Windows Defender Service服务禁用。
5、关闭Windows Search，会在后台偷偷查户口，Windows Search服务禁用。但Windows firewall(Windows防火墙服务)千万不能停用。
可以在“控制面板”里面防火墙的“高级设置”里“属性”、“域配置文件”、“专用配置文件”、“公用配置文件”的状态改成关闭，这样就可以在不禁用防火墙服务的情况下关闭防火墙。6、关闭磁盘碎片整理计划磁盘碎片整理可以提高磁盘的性能，但不需要整理计划，可以关闭整理计划。
选中磁盘 - 属性 - 工具 - 对驱动器进行优化和碎片整理，优化 - 更改设置 - 取消选择按计划运行7、设置Superfetch服务Superfetch服务启动类型改成“延迟启动”或“禁用”，可避免Win10对硬盘的频繁访问。8、清理产生的Windows.old文件夹（针对直接升级的系统）方法1：快捷键“Win+X”命令提示符，输入“rd X:windows.old /s”(X代表盘符)方法2（推荐）：C盘右键 - 属性 - 磁盘清理，选中以前的Windows安装复选框确定清理。
6.WIN7电脑怎么设置禁止安装或删除软件
1，首先，打开Windows7系统，进入系统主界面，在开始菜单中点击“控制面板”，点击打开。
process=image/resize,m_lfit,w_600,h_800,limit_1" max-height="200">
2，在“控制面板”中点击“程序”，点击打开。
process=image/resize,m_lfit,w_600,h_800,limit_1" max-height="200">
3，在“程序”中点击“程序和功能”，点击打开。
process=image/resize,m_lfit,w_600,h_800,limit_1" max-height="200">
4，最后，即可在窗口中选择程序进行下载，问题解决。
process=image/resize,m_lfit,w_600,h_800,limit_1" max-height="200">
7.win10禁用驱动签名有什么用
win10禁止驱动程序强制签名认证是为了与电脑连接的一些外部设备（打印机、投影仪等等）能正常使用。
在Windows10系统中，如果要安装一些外设的时候，都要求使用微软认证的驱动程序，这样就会导致一些硬件不能够正常使用。
通常从Windows Update，原始设备制造商或某些第三方驱动程序下载软件等安装在您的计算机上的驱动程序必须由Microsoft通过数字签名进行数字验证。这是一个电子安全标志，证明了驱动程序的发布者，以及与之相关的所有相关信息。如果驱动程序未经Microsoft认证，Window将不会在32位或64位系统上运行它们。
Windows10将仅加载Dev Portal数字签名的内核模式驱动程序。但是，这些更改只会影响安全引导的操作系统的新安装。未升级的全新安装将需要由微软签署的驱动程序。
转载请注明出处windows之家 » 禁止win10安装程序