1.win10已经禁止用户安装怎么还可以安装软件
Win10怎么禁止用户安装软件
第一步、打开运行命令输入框,输入“gpedit.msc”后回车
第二步、打开本地组策略编辑器后,依次展开计算机配置->;管理模板->Windows组件->Windows
Installer,点击选中后,在右侧窗口。
第三步、在禁止用户安装界面,点击选择“已启用”后,点击底部确定即可!
温馨提示:想要取消限制时,设置成“已禁用”或“未配置”。
2.win10系统怎么阻止软件自动安装
点击开始菜单。
点击所有应用。 找到Windows系统按钮。
在下拉菜单中点击运行按钮。也可以直接使用Win R组合快捷键快速打开运行命令框。
键入gpedit。 msc命令,并点击底部的确定按钮。
在本地组策略编辑器左部,依次展开“计算机配置->管理模板->Windows组件。 在Windows组件中找到Windows Installer,点击一下。
然后点击右侧的“禁止用户安装”选项。 双击该选项,弹出禁止用户安装对话框。
勾选“已启用”,点击应用--确认即可。 通过以上设置,我们就可以禁止Win10安装软件了。
用户在禁止Win10安装软件的同时自己也没法安装软件,因此建议大家把常用的软件安装完毕后再去设置。 如果需要取消限制,可以将禁止用户安装配置选项中的“已启用”改为“未配置”就可以了。
3.Win10系统管理员设置了系统策略禁止进行此安装怎么办?
1、按下Win+R组合键呼出运行,在框中输入gpedit.msc按下回车键打开本地组策略编辑器 2、然后在本地组策略编辑器左侧依次展开用户配置管理模板indows组件Windows Installe系统管理员设置了系统策略禁止进行此安装解决图解. 3、这时我们可以在吉侧看到一个始终以提升的权限安装项目,点两下打开。
4、设置里 把策略设置为已启动,点击应用并确定 5、接着再点两下打开阻止从可移动媒体进行任何安装 6、把这个选项,设置为已禁用确定之后,设置完成。
4.在组策略里设置了禁止安装怎么还是可以安装和更新
组策略完全使用手册!~ 推荐一下 对于大部分计算机用户来说,管理计算机基本上是借助某些第三方工具,甚至是自己手工修改注册表来实现。
其实Windows XP组策略已经把这些功能集于一体,通过组策略及相关工具完全可以实现我们所需要的功能。 一、组策略基础 1.什么是组策略 注册表是Windows系统中保存系统软件和应用软件配置的数据库,而随着Windows功能越来越丰富,注册表里的配置项目也越来越多,很多配置都可以自定义设置,但这些配置分布在注册表的各个角落,如果是手工配置,可以想像是多么困难和烦杂。
而组策略则将系统重要的配置功能汇集成各种配置模块,供用户直接使用,从而达到方便管理计算机的目的。 其实简单地说,组策略设置就是在修改注册表中的配置。
当然,组策略使用了更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表方便、灵活,功能也更加强大。 2.组策略的版本 对于Windows 9X/NT用户来说,都知道“系统策略”的概念,其实组策略就是系统策略的高级扩展,它是自Windows 9X/NT的“系统策略”发展而来的,具有更多的管理模板、更灵活的设置对象及更多的功能,目前主要应用于Windows 2000/XP/2003操作系统中。
早期系统策略的运行机制是通过策略管理模板,定义特定的POL(通常是Config.pol)文件。当用户登录时,它会重写注册表中的设置值。
当然,系统策略编辑器也支持对当前注册表的修改,另外也支持连接网络计算机并对其注册表进行设置。 而组策略及其工具,则是对当前注册表进行直接修改。
显然,Windows 2000/XP/2003系统的网络功能是其最大的特色之处,所以其网络功能自然是不可少的,因此组策略工具还可以打开网络上的计算机进行配置,甚至可以打开某个Active Directory(活动目录)对象(即站点、域或组织单位)并对其进行设置。这是以前“系统策略编辑器”工具无法做到的。
当然,无论是“系统策略”还是“组策略”,它们的基本原理都是修改注册表中相应的配置项目,从而达到配置计算机的目的,只是它们的一些运行机制发生了变化和扩展而已。 3.在Windows XP中运行组策略 在Windows 2000/XP/2003系统中,系统默认已经安装了组策略程序,在“开始”菜单中,单击“运行”选项,在打开的对话框中输入“gpedit.msc”并确定,即可运行组策略。
如图1所示。 使用上面的方法,打开的组策略对象是当前的计算机,而如果需要配置其他的计算机组策略对象,则需要将组策略作为独立的MMC管理单元打开: (1)打开Microsoft管理控制台(可在“开始”菜单的“运行”对话框中直接输入“MMC”并确定)。
(2)单击“文件→添加/删除管理单元”菜单命令,在打开的对话框中单击“添加”按钮。 (3)在“可用的独立管理单元”对话框中,单击“组策略”选项,然后单击“添加”按钮。
(4)在“选择组策略对象”对话框中,单击“本地计算机”选项编辑本地计算机对象,或通过单击“浏览”查找所需的组策略对象。 (5)单击“完成”按钮,组策略管理单元即打开要编辑的组策略对象。
(6)在左窗格中定位需要更改的选项的位置,在右窗格中右键单击需要更改的具体选项,单击“属性”命令,即可打开其属性对话框,从中选择“已启用”、“未配置”、“已禁用”选项即可对计算机策略进行管理。 4.组策略中的管理模板 在Windows 2000/XP/2003中包含几个ADM文件。
这些文件是文本文件,被称为“管理模板”,它们为组策略管理单元的控制树中“管理模板”文件夹下的项目提供策略信息。 在Windows 2000/XP/2003中,默认的Admin.adm管理模板位于系统文件夹的INF文件夹中,包含了默认安装下的4个模板文件,分别为: (1)System.adm:默认安装在“组策略”中,用于系统设置。
(2)Inetres.adm:默认安装在“组策略”中,用于Internet Explorer(IE)策略设置。 (3)Wmplayer.adm:用于Windows Media Player设置。
(4)Conf.adm:用于NetMeeting设置。 在策略管理控制台中,可以多次添加“策略模板”,下面让我们来看看具体操作: 首先运行“组策略”程序,然后选择“计算机配置”或者“用户配置”下的“管理模板”,单击鼠标右键,选择“添加/删除模板”命令,然后在打开的对话框中单击“添加”按钮,在打开的对话框中选择相应的ADM文件。
单击“打开”按钮,则在系统策略编辑器中打开选定的脚本文件,并等待用户执行。 返回到“组策略”编辑器主界面后,依次打开目录“本地计算机策略→用户配置→管理模板”选项,再单击相应的目录树,就会看到我们新添加的管理模板所产生的配置项目了。
注意:下面的操作均在Windows XP中进行。 二、个性化我的电脑 1.删除“开始”菜单中的“文档”菜单项 在多人使用的计算机中,有的用户不希望其他用户看到自己曾经编辑过的文档或其他信息。
因此,为了删除用于记录历史文档的“文档”菜单项,我们可以通过修改组策略来实现。 位置:\用户配置\管理模板\任务栏和“开始”菜单\ 启用此设置,则系统保存“文档”快捷方式,但不在“文档”菜单中显示它们。
如果以后禁用此设置或。
5.window被禁止安装程序怎么设为可安装
板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpedit.msc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” (Windows Installer右边窗口中双击 禁用Windows Installer选中已启用,点确定) (策略里启用:禁用“添加/删除程序”,再启用下面的策略:控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”,在“允许的应用程序列表”里“添加允许运行的应用程序。
而让你运行的程序限制又限制。) 可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以。
二.用超级兔子 三.我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开,将启动类型改为已禁止。 这样子大多数安装程序就不能安装了,因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序,尤其是那些*.msi的肯定不能安装的。
四.在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行 进管理员帐户: gpedit.msc-计算机配置-WINDOWS设置-安全设置-用户权利指派。.下面有。
..装载和卸载程序。允许信任以委托。
五."运行" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以 六.设置用户权限 给管理员用户名加密 新建一个USER组里的用户 让他们用这个账号登陆 安装目录下的就不能用了。
启用多用户登录,为每个用户设置权限,最好只有管理者权限的才能安装程序。
还有,你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的,然后设置上用户,给每个用户设置上权限.禁用Windows Installer服务。
貌似可以。
开始-->控制面板-->管理工具-->服务-->Windows Installer-->属性-->禁用。
启用组策略的用法如下:开始-运行-GPEDIT-用户配置-WINDOW组件-终端服务-WINDOWS INSTALL 有四个选项,楼主可以根据需要选择其中的若干项,如果权限足够的话,可以选择第一项“永远以高特权进行安装,这样的话你要注意: 这个设置出现在“计算机配置”和“用户配置”两个文件夹中。要使这个设置生效,您必须在两个文件夹中都将其启用。
第二项:搜索顺序,其中意义是:指定 Windows Installer 搜索安装文件的顺序。按默认值,Windows Installer 先搜索网络,然后搜索可移动媒体(软盘、CD-ROM 或 DVD),最后再搜索 Internet (URL)。
要改变搜索顺序,启用该设置,然后按您要 Windows Installer 搜索的顺序输入代表每个文件来源的字母。:--“n”代表网络;--“m”代表媒体;--“u”代表 URL 或 Internet。
要排除某个文件来源,省略或删除代表那个来源类型的字母第三项:禁用回滚,意义是防止 Windows Installer 生成或保存在扭转中断或不成功的安装时所需的文件。这个设置防止 Windows Installer 对系统的状态以及在安装期间所作改动的顺序做记录。
同时,它还阻止 Windows Installer 保留以后要删除的文件。这样做的结果是,如果安装没有完成,Windows Installer 就无法将计算机还原到原始状态。
这个设置是为了减少安装程序所需的临时磁盘空间量而设计的。同时,这项设置还防止居心叵测的用户利用中断安装来收集计算机内部状态的数据或搜索安全系统文件。
但是,由于安装不完整可能会导致系统或程序无法运行,除非很有必要,不要使用这个设置。这个设置出现在“计算机配置”和“用户配置”文件夹中。
无论这个设置在两个文件夹中的哪一个里被启用(即使在另一个文件夹中已明显地被停用),这个设置即处于启用状态。第四项:阻止从可移动媒体进行任何安装,其直观意义是不能用软驱或者光驱来安装,防止用户从可移动媒体安装程序。
如果用户试图从可移动媒体,如 CD-ROM、软盘和 DVD 安装程序,消息会出现,声称找不到这个功能。即使安装是在用户的安全上下文中运行的,这个设置依然适用。
如果停用或不配置这个设置,当安装是在用户自身的安全上下文中运行时,用户才能从可移动媒体安装;但当安装是用高系统特权运行时(如在桌面上提供的或“添加/删除程序”中显示的安装),只有系统管理员可以使用可移动媒体。
6.win10不允许安装软件咋办
解除win10安装外部软件限制
win10对于电脑不被外部病毒感染,默认禁止安装外来应用,可以在系统设置中接触限值。
1.先打开win10的设置。
2.点击"应用"设置。
3.点开应用安装选项。
4.将其更改为“允许安装任何未知来源应用”,这样win10就可以安装任何来源的应用了。
转载请注明出处windows之家 » win10禁止安装还是能安装