win7禁止指定软件运行安装 组策略来搞定

　　在很多公司单位的的电脑都是禁止装太多的其他东西的，这不仅处于企业的安全考虑，也是为了让使用者更专注。那么这时候对于刚出道的网络运维就有问题了，怎么禁止win7系统安装软件呢?且看一下教程详细介绍。

　　win7禁止软件安装方法 策略组搞定

　　方法一、通过组策略禁止电脑安装软件

　　1、按下Win+R键，在运行中输入“gpedit.msc”后回车，打开本地组策略编辑器。

　　2、单击展开“管理模板”，单击打开“windows组件”，单击选中“windows installer”，双击“禁用ms installer"。

　　

　　3、在“禁用Windows Installer”中，选择“已起用”，单击“仅用于非托管应用程序”，选择“始终禁用”，点击“确定”。

　　

　　二、通过电脑管理软件来禁止win7电脑安装软件

　　如果你觉得上面的方法较为复杂，也可以考虑通过部署电脑监控软件、网络监控软件来实现。在此笔者推荐一款——大势至USB端口监控软件(百度搜索“大势至USB端口管理软件”即可下载)，通过在电脑上安装之后，就可以启用这款软件的“禁止打开的程序”或“只让打开的程序”等功能。其中，“禁止打开的程序”是禁止电脑安装或运行的程序列表，类似于一种黑名单的方式来阻止电脑安装或运行程序，你可以通过添加程序名称的方式即可阻止程序的安装或运行;而“只允许打开的程序”，是一种类似于白名单的方式来限定电脑只让安装或运行某些程序，这样你可以将一些常用的程序添加进去之后，其他任何程序都无法安装或运行了。如下图所示：

　　

　　图：大势至USB禁用软件-禁止电脑安装软件的功能

　　

　　图：通过添加程序名称就可以只让列表中的程序运行

　　通过这两个方法都可以解决禁止软件安装的问题。