公用电脑如何防止系统被改动?如何禁止安装软件? _睿知

如何禁止电脑运行安装程序就是禁止安装新软件
需要设置，步骤如下：1 。首先，打开计算机，右键单击计算机，然后单击管理选项。2.进入管理界面，找到服务选项，点击进入。3.进入服务界面后，找到“windowsinstaller”项，右键弹出菜单，选择“属性”功能。4.打开它的属性设置，找到“启动类型”，选择“禁用”，禁用软件的安装。

文章插图
如何设置电脑禁止安装任何软件
电脑的c盘通常是随系统一起安装的。对于一台电脑来说，它的位置很重要，但是在日常使用中，我们会在后期安装一些其他的软件来满足我们的使用需求。但是通常默认安装在c盘，所以很多用户在安装软件的时候不小心把软件安装在了c盘，会导致c盘经常满，导致运行缓慢，甚至运行时提示空间不足，无法继续使用电脑。尤其是配置相对较差的电脑，安装win10系统，真是分分钟人间悲剧！那么有什么好办法可以禁止任何软件加载到c盘呢？老驱动告诉你怎么做：首先需要明确的是，并不是任何软件都可以禁止安装在c盘上，因为现在的一些软件比如office2016 2019 365默认只能安装在c盘上(即使使用工具的安装目录，最终也要将一些数据写入c盘)，而其他软件比如adobe的familybucket，即使你选择其他盘符安装，你还是会看到他们在安装过程中向c盘写数据，如果真的限制了这个盘符，或者是这样，其实既然不能完全禁止c盘，我们就要合理利用自己的磁盘空间。1正确方法：修改默认存储位置的具体步骤如下：右键开始菜单，点击“设置”；进入设置页面后，点击“系统”；在系统页面中，我们先点击“保存”，然后在右侧页面中点击“更改新内容的存储位置” 。进入更改页面后，我们可以看到第一项是“新申请将保存到”，可以根据自己的情况进行设置。2.及时清理不必要的文档(文字、图片、视频、软件)，彻底清理，腾出空间以备后用。3.您不能直接在驱动器C上使用组策略来禁止修改。原因很直接，就是在后期的维护过程中，每次要升级的时候都要自己做改动，很麻烦。此外，Windows不是一个非常稳定的操作系统。如果使用组策略切换来切换区域作为交换机，经过长时间的使用，会出现各种奇怪的系统异常。最后你还是麻烦自己再刷一遍系统，费时费力。如果你不是专业的IT，后期升级的时候可能自己做不到，简直是徒增烦恼。安装电脑系统时，将c盘的空间设置得尽可能大。其他部分措施：比较贵的一个就是用电脑恢复卡。公共电脑使用电脑还原卡时，重启电脑后，用户在登录期间所做的更改全部消失。用户需自带u盘，自行保存更改后的使用结果。如果不保存，下次开机就什么都没有了。是同一个系统。这个优点是效率高，性能损失小，缺点是要花钱买电脑恢复卡。该解决方案适用于网吧的在线办公区域。即使有恶意用户，他也无法更改电脑还原卡的设置。另一种相对便宜的方法是使用沙盒软件。您可以设置沙盒软件来保留用户的更改，或者在每次关机时清除所有更改。如果为用户保留修改，下次同一用户用同一账号登录时，仍然可以看到他修改的内容。也是个好办法。
如何设置电脑系统禁止系统被安装任何软件
你的意思是不允许任何人在电脑里安装任何软件？如果是，则禁止通过组策略安装软件。运行gpeditmsc打开组策略，打开管理模板中的windows组件，有一个windows安装服务。看看右边的东西。具体方法是3360:运行gpeditmsc-电脑配置-管理模板-windows组件-ms安装程序-开始“禁用ms安装程序”和“禁用用户安装”windows安装程序。双击右边的窗口禁用WindowsInstaller，选择Enabled，然后单击OK 。启用策略：禁用添加/删除程序，然后启用以下策略：在控制台-用户配置-管理模板-系统中的“仅运行授权的Windows应用程序”，在“允许的应用程序列表”中的“添加允许运行的应用程序”，可以在组策略中限制可以运行的程序限制，但只要用户可以进入组策略，他仍然可以安装文件。通过WindowsInstaller禁用安装程序。在我的电脑上-右键单击管理-打开服务和应用程序中的服务-在右边找到WindowsInstaller双击打开，将启动类型更改为禁止。这样大部分安装程序都无法安装，因为他们会禁止所有需要调用WINDOWSINSTALLER的安装程序，尤其是带*msi的无法安装。

文章插图
电脑如何防止自动安装软件
如何设置阻止电脑自动安装软件？方法单击快捷键[WindowsR
】，唤出运行窗口，输入命令services.msc，回车，打开服务窗口，如图，首先找到【Application Identity】服务，鼠标双击打开，进入Application Identity属性面板，点击【常规】选项，选择启动类型，设置为【自动】，然后依次点击【启动】——【确定】，返回电脑桌面，点按快捷键【Windows+R】，唤出运行窗口，输入命令gpedit.msc，回车，打开本地组策略编辑器，如图，依次点击展开【计算机配置】——【管理模板】——【Windows组件】——【Windows installer】，如图，然后在右侧窗口中找到【禁用Windows Installer】策略，鼠标双击打开，弹出窗口，如图，勾选【已启用】，点击下方【禁用Windows Installer】，选择【始终禁用】，点击确定。返回本地组策略编辑器，在右侧窗口中找到【禁止用户安装】，双击打开，弹出窗口，勾选【已启用】，点击下方【用户安装行为】，选择【隐藏用户安装】，最后点击确定。方法二想要阻止电脑自动安装软件，我们还可以通过专业工具进行操作，例如大势至电脑文件防泄密系统，首先下载安装软件，安装完成，点按快捷键【Alt+F2】，弹出登录窗口，输入账号和密码，点击确定。成功登录大势至电脑文件防泄密系统，进入主界面，点击【网络行为控制】，然后点击【只允许打开的程序】——【+/-】，弹出规则面板，点击下方【添加】，输入允许打开的程序名称，点击确定，注意，直接输入名称可能会造成不准确，你可以拖动放大镜到允许打开的程序窗口上方，大势至电脑文件防泄密系统会自动扫描软件信息并填入，最后依次点击确定，设置完成，在软件主界面勾选【只允许打开的程序】，然后点击右下方的【后台运行】，软件即可在后台运行。
怎么让电脑禁止安装软件1.理员级别的帐户登录系统，打开运行对话框，输入“gpedit.msc”，进入本地组策略编辑器，依次展开“计算机配置→Windows设置→安全设置→应用程序控制策略→AppLocker”，如图1所示，在这里选择“Windows安装程序规则” 。2.侧窗格任意空白处右击，从快捷菜单中选择“创建新规则”，此时会打开“创建Windows安装程序规则”创建向导对话框，这里主要是显示相关的介绍信息，单击“下一步”按钮继续。3.下一界面之后，可以看到默认的操作是“允许”，由于是希望禁止未授权用户私自安装程序，因此这里是在“操作”小节下选择“拒绝”，接下来单击右下角的“选择”按钮，指定需要禁止安装程序的系统用户(见图2)，单击“下一步”按钮继续。4.需要选择条件类型，选择“路径”，指定需要禁止安装程序的磁盘盘符或文件夹，例如“D:\” 。进入下一界面之后，可以创建例外项目，例如允许用户访问某些特定的文件夹，至于描述信息可以根据需要进行设置，完成之后单击“创建”按钮即可完成规则的创建工作。5.有一个创建默认规则的确认对话框，选择“是(Y)”，确认之后刚才所创建的规则会出现在“Windows安装程序规则”的右侧窗格中(见图3) 。6.主界面选择左侧窗格的“AppLocker”，单击右侧窗格的“配置规则强制”项目，此时会弹出“AppLocker属性”对话框，请将“Windows Instaler规则”参考图4所示进行设置。

文章插图
电脑禁止安装软件怎么设置方法一、通过安装电脑监控软件来禁止电脑安装软件。这里推荐一款“大势至USB端口控制软件”（是一款可以可以完全禁用U盘、屏蔽USB端口使用、禁用手机存储卡的软件，但不影响USB鼠标键盘、打印机和加密狗的使用，详细功能请点击本篇经验的参考资料链接），通过在电脑上安装之后，软件就自动在后台隐藏运行，实时监控电脑运行的程序，你只需要将程序的名称或者描述加入到“禁止打开的程序”列表当中即可（方法：点击后面的“设置禁止程序列表”，然后添加进程名称就可以阻止相应程序的安装了），如下图所示：图：大势至USB端口管理软件-禁止打开的程序截图图：例如我们只需要在这里添加“PPS”即可阻止PPS影音的安装当然，你也可以启用“大势至USB监控软件”的“只允许打开的程序”，然后同样添加进程名字之后，则只有添加到列表中的程序才可以运行，除此之外其他任何程序均无法再运行，从而可以一劳永逸地限制电脑安装程序、禁止计算机安装软件的功能。图：启用大势至USB控制软件的“只允许打开的程序”功能同时，“大势至USB禁用软件”还提供了其他一些电脑安全管理功能，如禁止打开注册表、禁止修改开机启动项msconfig、禁止打开计算机管理、禁止打开组策略、禁止进入电脑安全模式、禁止U盘启动电脑、禁止打开设备管理器等功能，从而可以更好地保护电脑安全，防止电脑遭遇病毒、木马或者黑客的攻击等。方法二、通过组策略禁止安装软件。运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer”以及“禁止用户安装”Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定。策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。方法三、通过Windows Installer禁止安装程序。我的电脑上—-右键选管理—–打开服务和应用程序里面的服务——在右边查找Windows Installer—–双击打开，将启动类型改为已禁止。这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的。方法四、通过控制面板账号权限来控制电脑安装软件。面控制面板里的用户帐号里面，建立一个帐号，不给安装权限，自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序，一些要修改系统文件的程序也用这个办法来运行。进管理员帐户： gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序许信任以委托。方法五、设置用户权限来禁止电脑安装程序。给管理员用户名加密，新建一个USER组里的用户，让他们用这个账号登陆，安装目录下的就不能用了。启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序。还有，如果你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限。总之，禁止电脑安装软件、限制计算机安装程序的方法有很多，企业网管员可以根据自己的需要选择相应的方法来禁止计算机安装程序的功能，从而更好地保护电脑安全和商业机密，也便于监控局域网电脑使用、规范员工上网行为，提升员工工作效率。
【公用电脑如何防止系统被改动?如何禁止安装软件?】