去掉Users组权限—禁止程序安装
在Windows系统中，Users组的权限诚然是有限的，但仍可以安装一些程序，至少绿色软件可运行无阻。好在那些可以安装的程序不会对系统造成太大影响。如果想完全禁止Users组用户安装程序，可使用组策略。
打开组策略(gpedit.msc)，展开“安全设置”一“本地策略”一“用户权限分配”选项，打开“调试程序”策略（如图1所示），
把Users组去掉，那么Users组的用户就不能安装程序了。
“管理模板”一“Windows组件”一“WindowsInstaller”分支，在这里限制从移动介质安装程序、禁用回滚、禁止安装程序搜索安装文件，（如图2所示）。
如果是疏导的话，可以通过注册表设置默认安装目录为系统分区之外的文件夹。运行注册表编辑器，展开“HKEYLOCALMACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion”分支，更改“ProgramFilesDir"键值项的值为指定路径，（如图1—34所示）。
