windows之家1.如何在WIN2000操作系统下禁止安装任何软件
初级安全篇 1。
物理安全 服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，机箱，键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在另外的安全的地方。
2。停掉Guest 帐号 在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。
为了保险起见，最好给guest 加一个复杂的密码，你可以打开记事本，在里面输入一串包含特殊字符，数字，字母的长字符串，然后把它作为guest帐号的密码拷进去。 3.限制不必要的用户数量 去掉所有的duplicate user 帐户， 测试用帐户， 共享帐号，普通部门帐号等等。
用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不在使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大。
国内的nt/2000主机，如果系统帐户超过10个，一般都能找出一两个弱口令帐户。 我曾经发现一台主机197个帐户中竟然有180个帐号都是弱口令帐户。
4.创建2个管理员用帐号 虽然这点看上去和上面这点有些矛盾，但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些日常事物，另一个拥有Administrators 权限的帐户只在需要的时候使用。
可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作，以方便管理。 5.把系统administrator帐号改名 大家都知道，windows 2000 的administrator帐号是不能被停用的，这意味着别人可以一遍又一边的尝试这个帐户的密码。
把Administrator帐户改名可以有效的防止这一点。当然，请不要使用Admin之类的名字，改了等于没改，尽量把它伪装成普通用户，比如改成：guestone 。
6.创建一个陷阱帐号 什么是陷阱帐号？ Look！>创建一个名为” Administrator”的本地帐户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。 这样可以让那些 Scripts s忙上一段时间了，并且可以借此发现它们的入侵企图。
或者在它的login scripts上面做点手脚。嘿嘿，够损！ 7.把共享文件的权限从”everyone”组改成“授权用户” “everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。
任何时候都不要把共享文件的用户设置成”everyone”组。包括打印共享，默认的属性就是”everyone”组的，一定不要忘了改。
8.使用安全密码 一个好的密码对于一个网络是非常重要的，但是它是最容易被忽略的。前面的所说的也许已经可以说明这一点了。
一些公司的管理员创建帐号的时候往往用公司名，计算机名，或者一些别的一猜就到的东西做用户名，然后又把这些帐户的密码设置得N简单，比如 “welcome” “iloveyou” “letmein”或者和用户名相同等等。这样的帐户应该要求用户首此登陆的时候更改成复杂的密码，还要注意经常更改密码。
前些天在IRC和人讨论这一问题的时候，我们给好密码下了个定义：安全期内无法破解出来的密码就是好密码，也就是说，如果人家得到了你的密码文档，必须花43天或者更长的时间才能破解出来，而你的密码策略是42天必须改密码。 9.设置屏幕保护密码 很简单也很有必要，设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。
注意不要使用OpenGL和一些复杂的屏幕保护程序，浪费系统资源，让他黑屏就可以了。还有一点，所有系统用户所使用的机器也最好加上屏幕保护密码。
10. 使用NTFS格式分区 把服务器的所有分区都改成NTFS格式。NTFS文件系统要比FAT,FAT32的文件系统安全得多。
这点不必多说，想必大家得服务器都已经是NTFS的了。 11.运行防毒软件 我见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的，其实这一点非常重要。
一些好的杀毒软件不仅能杀掉一些著名的病毒，还能查杀大量木马和后门程序。这样的话，“黑客”们使用的那些有名的木马就毫无用武之地了。
不要忘了经常升级病毒库 12.保障备份盘的安全 一旦系统资料被破坏，备份盘将是你恢复资料的唯一途径。备份完资料后，把备份盘防在安全的地方。
千万别把资料备份在同一台服务器上，那样的话，还不如不要备份。 中级安全篇： 1.利用win2000的安全配置工具来配置策略 微软提供了一套的基于MMC（管理控制台）安全配置和分析工具，利用他们你可以很方便的配置你的服务器以满足你的要求。
具体内容请参考微软主页： 2.关闭不必要的服务 windows 2000 的 Terminal Services（终端服务），IIS ，和RAS都可能给你的系统带来安全漏洞。为了能够在远程方便的管理服务器，很多机器的终端服务都是开着的，如果你的也开了，要确认你已经正确的配置了终端服务。
有些恶意的程序也能以服务方式悄悄的运行。要留意服务器上面开启的所有服务，中期性（每天）的检查他们。
下面是C2级别安装的默认服务： Computer Browser service TCP/IP NetBIOS Helper Microsoft DNS server Spooler NTLM SSP Server RPC Locator WINS RPC service Workstation Netlogon Event log 3.关闭不必要的端口 关闭端口意味着减少功。
2.装杀毒软件的问题我安装杀毒软件时总是出现下列提示:不能访问Win
这个简单啊！ 是因为某些软件不正确使用导致Windows Installer服务出错被禁用 所引起的原因，开启服务就行了！ 以下是具体解决方法： windows XP 在安装有些软件时，会弹出警告框： “ 不能访问 windows Installer 服务，可能是你在安全模式下运行windows，或者windows Installer 没有正确安装。
请和你的支持人员联系以获得帮助。” 这是什么原因？ 怎样才能使 XP 在安装软件时能够访问windows Installer ？ 怎么取消安全模式？怎么才能正确安装windows Installer？ --------------------------------------------------------------- 是你的windows installer没有正确安装 到服务里停掉windows installer服务 然后下载InstMsiW。
exe 右击 f点击安装，右击 f点击安装 再启用服务 --------------------------------------------------------------- 控制面板里在管理工具里有服务一项，点开以后在里面找到windows installer一项，将其开启就行了，一般的只有。 msi文件才用到的 --------------------------------------------------------------- xp系统么 是的话，开始运行输入 sc msiserver start= auto sc start msiserver --------------------------------------------------------------- 方法一： 1。
先用msiexec /unregserver 停掉windows installer服务。 2。
下载InstMsiW。exe，用winrar解压开。
进入目录。 3。
右击 f ，点击安装，右击 f ，点击安装。 4。
再用msiexec。 exe /regserver 启用服务。
方法二： 第一步：使用记事本编写 g文件，内容如下： Windows Registry Editor Version 5。00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSIServer] "ImagePath"=- "ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\ 74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,\ 00,73,00,69,00,65,00,78,00,65,00,63,00,2e,00,65,00,78,00,65,00,20,00,2f,00,\ 56,00,00,00 然后将文件保存为“。
reg”格式，双击该文件，将文件内容导入注册表。 第二步：重新启动电脑进入安全模式（启动时按F8键），然后点击开始-->运行，输入CMD命令，在弹出的CMD命令提示符窗口中输入“msiexec /regserver”，最后重新启动系统即可。
---------------------------- Windows Installer出错的解决方案 Windows Installer出错的解决方案 Windows Installer(windows安装服务)是一种通用的软件发布方式，现在许多软件都使用windows Installer作为自己的安装程序，有时因为各种原因以及windows Installer本身的缺陷，会导致windows Installer出错。 症状一：删除某个程序后，在运行某些软件时，老会弹出一个“windows正在配置Windows Installer，请稍候”的窗口。
解决办法： 1、重新安装Windows Installer,office XP安装盘的根目录有两个名为instmsi。 exe和InstMsiW。
exe的文件，instmsi。exe用于win9X/Me,InstMsiW。
exe用于Win2000/XP; 2、打开组策略→计算机配置→管理模板→Windows组件→Windows Installer→禁用Windows Installer，只是这样一来，很多软件就有能安装了，此法用于Win2000/XP。 3、请看本文最后的“终级解决方案” 症状二：Win2000/XP安装软件时提示“无法访问windows安装程序，服务中windows Installer状态为停止，不能启动” 解决办法： 1、命令提示符下输入：misiexec /regserver 2、在“管理工具”→“服务”中启动windows Installer 症状三：Win2000/XP安装软件时提示“不能访问Windows Installer服务……” 解决办法： 1、检查当前用户有无管理员权限； 2、结束进程Ikernel。
exe后再安装； 3、删除系统安装目录Program Files\Common Files\InstallShield\Engine下的所有文件再安装。 4、首先，运行“msiexec /unregserver”，停止Windows Installer服务； 接着，安装InstMsiW。
exe(office XP安装盘的根目录下有，也可以从网上下载，地址为： 最后运行“msiexec /regserver”启用服务。 症状四：安装软件时提示“系统管理员设置了系统策略，禁止进行此项安装” 解决办法： 1、尝试用症状三的解决方法； 2、打开组策略→用户配置→管理模板→Windows组件→Windows安装服务→将“禁止从媒体安装”设为“禁用”，将“永远以高特权进行安装”设置为“启用” 以上问题的终级解决方案： 下载安装微软提供的Windows Installer CleanUp Utility 1。
0，它的主要功能是清除程序的Windows Installer配置信息。启动该工具，它会列出目前系统中所有Windows Installer使用安装的软件，选中出问题的软件，然后点“Remove”按钮即可。
Windows Installer CleanUp Utility 1。 0下载地址： ------------------------------------------------------- 以上通过多种方法尝试，一般情况下均可解决windows Installer出错的问题。
适用于Windows 2000/XP/2003 --------------------------------------- 假如还没有办法解决，推荐你用绿色版的 江民杀毒2008 瑞星杀毒2008 金山毒霸2008 卡巴斯基2009 卡巴斯基2007 小红伞Avira8。 0 小红伞 Antivir7。
0 大蜘蛛 DrWeb AVGAntivirus7。5 F-Prot6。
0 Avast 4。 8 NOD32 ESETAntivirus AVK2006 AVK2008 熊猫卫士208 ArcaVir 日月光华 东方卫士 驱逐舰 趋势杀毒 NormanVirusControl 江民杀。
3.如何解除win10阻止禁止安装软件
1.首先在Win10开始菜单中，找到并打开“运行”，也可以直接使用Win+R组合快捷键快速打开运行命令框，然后键入【gpedit.msc】命令，并点击底部的【确定】打开组策略编辑器，如图所示。
2.打开Win10本地组策略编辑器后，依次展开“计算机配置->；管理模板->Windows组件->Windows Installer，然后找到右侧的【禁止用户安装】选项”，如图所示。
3.双击“禁止用户安装”选项，打开配置，然后将禁止用户安装配置，勾选为“已启用”，之后点击底部的“确定”保存即可，如下图所示。
通过上面的三步设置，我们就可以成功禁止Win10安装软件了，对于家中防止小孩装游戏还是很有帮助的。此外，禁止Win10安装软件后，自己也无法安装软件，因此建议大家将需要的软件安装之后，再去设置。如果需要取消限制，可以将禁止用户安装配置选项中的“已启用”改为“未配置”就可以了。
4.如何设置win10安装软件时需要密码
一、设置Windows10系统的PIN开机密码。
1、点击系统桌面右下角的【操作中心】图标，再点击【所有设置】；
2、在打开的Windows设置窗口，我们点击【帐户】- 你的帐户、你的邮件、同步设置、工作、家庭；
3、在帐户设置窗口，点击窗口左侧的【登录选项】；
4、在登录选项对应的右侧窗口，找到PIN，并点击PIN项中的【添加】；
5、设置PIN密码，需要验证用户的微软密码，我们在密码栏中输入电脑登录的微软帐户密码（如果没有微软帐户密码，需要申请），再点击：确定；
6、点击确定以后，会弹出一个Windows安全性 - 设置PIN的对话框，我们在PIN密码栏中输入4位数的密码，并在下一个栏中重复输入这个4位数的密码，再点击：确定；
注意：PIN密码一定要记住，否则：①电脑不能登录，②不能安装软件或运行电脑中的程序，因为我们下面要设置安装软件或运行电脑中的程序，需要PIN密码。
7、系统的PIN密码设置完成，显示：你可以使用此PIN登录到Windows及其应用和服务。
二、设置电脑安装游戏、软件或运行电脑中程序时，需要密码才能安装或运行。
1、在系统桌面左下角的搜索栏中输入：gpedit.msc命令，点击【gpedit.msc - Microsoft通用管理文档】，打开本地组策略编辑器；
2、在打开的本地组策略编辑器窗口，依次展开窗口左侧的【计算机设置】-【Windows设置】-【安全设置】-【本地策略】，左键单击本地策略展开项中的【安全选项】；
3、在安全选项对应的右侧窗口，找到【用户帐户控制：管理审批模式下管理员的提升提示行为】，并左键双击【用户帐户控制：管理审批模式下管理员的提升提示行为】；
4、此时会打开一个用户帐户控制：管理审批模式下管理员的提升提示行为 属性窗口，我们点击栏中的“√”，在下拉菜单中点击【提示凭据】；
5、我们点击提示凭据后，则栏中显示：提示凭据，再点击：应用 - 确定；
6、回到本地组策略编辑器窗口，可以看到：用户帐户控制：管理审批模式下管理员的提升提示行为的安全策略为：提示凭据；点击窗口左上角的【文件】，在下拉菜单中点击【退出】，退出本地组策略编辑器。
7、运行电脑中的程序需要PIN密码。在搜索栏中输入gpedit.msc命令，点击【gpedit.msc - Microsoft通用管理文档】，弹出用户帐户控制窗口，需要输入PIN密码才能打开本地组策略编辑器。
8、安装软件需要PIN密码。如安装百度Hi，左键双击百度Hi安装图标后，弹出用户帐户控制窗口，需要输入PIN密码才能安装百度Hi。
9、取消安装软件或运行电脑中程序需要密码的设置。如果需要取消软件安装或运行电脑中程序需要密码的设置，进入本地组策略编辑器，把【管理审批模式下管理员的提升提示行为】的安全策略设置为：不提示，直接提升，别忘记了点击：应用 - 确定。
5.安装win10后一直无法检查更新,总出现错误怎么回事
方法一
右键点击开始——命令提示符（管理员）：输入 Sfc \scannow ，回车。（注意：Sfc 与 /之间有一个空格）。运行后再检查更新试试。
方法二
1. 右键点击开始，打开“命令提示符（管理员）”
2.“管理员： 命令提示符”窗口中，输入入以下命令。在键入每个命令之后按 Enter 键：
DISM.exe /Online /Cleanup-image /Scanhealth
DISM.exe /Online /Cleanup-image /Restorehealth
4 . 运行完成后再检查更新试试。
方法三
清理一下更新临时文件，具体操作如下：
1.右键点击开始——运行，输入services.msc 。
2.找到WindowsUpdate服务项，右键选择禁用。
3.打开c:\windows\SoftwareDistribution\datastore，删除
datastore文件夹下的所有文件。
4.按照1和2的步骤开启WindowsUpdate服务，重新检查更新。
6.如何解决Win7 64位系统提示禁止此项安装
不知道朋友们有碰到过在安装软件的时候Win7 64位系统提示禁止此项安装，那么怎么办呢？现在我给大家带来了解决方法！
解决方法：
1、要解除限制当然需要在策略组中设置，我们在运行中输入 gpedit.msc 回车即可打开；
2、然后在左侧列表中定位到 计算机配置---管理模板---windows组件---windows installer;
3、选中Windows installer 后，我们就可以在右侧窗口中找到一项 禁用windows installer 的选项；
4、不要迟疑，双击打开它，设置为“已禁用”，未配置也行。然后保存退出。
这就是Win7 64 位系统无法安装软件，提示：系统管理员设置了系统策略，禁止此项安装的解决方法了。又遇到这个问题的用户快来看看吧。
7.WIN7电脑怎么设置禁止安装或删除软件
1，首先，打开Windows7系统，进入系统主界面，在开始菜单中点击“控制面板”，点击打开。
2，在“控制面板”中点击“程序”，点击打开。
3，在“程序”中点击“程序和功能”，点击打开。
4，最后，即可在窗口中选择程序进行下载，问题解决。
转载请注明出处windows之家 » win10禁止软件安装提示