在公司電腦網(wǎng)絡(luò)管理中，有時(shí)候我們處于網(wǎng)絡(luò)安全、員工文明上網(wǎng)規(guī)范的需要，常常需要禁止電腦安裝軟件、限制電腦安裝程序的功能。

這樣做的好處：一方面可以防止因?yàn)樗阶园惭b軟件、過(guò)多安裝軟件而導(dǎo)致的電腦運(yùn)行速度下降、遭遇病毒木馬入侵的風(fēng)險(xiǎn)；另一方面，通過(guò)禁止計(jì)算機(jī)安裝軟件也可以防止員工安裝一些與工作無(wú)關(guān)的應(yīng)用軟件，如P2P下載軟件、網(wǎng)絡(luò)電視播放軟件以及其他一些娛樂(lè)或用于處理私人事務(wù)的軟件，從而引導(dǎo)員工合理上網(wǎng)，提升員工工作效率等。

那么，怎么禁止在電腦上安裝應(yīng)用程序、怎樣禁止電腦安裝軟件、限制電腦安裝軟件呢？下面是五種方法，供大家參考！

方法一、通過(guò)安裝電腦監(jiān)控軟件來(lái)禁止電腦安裝軟件。

這里推薦一款“電腦監(jiān)控軟件”（是一款可以可以完全禁用U盤(pán)、屏蔽USB端口使用、禁用手機(jī)存儲(chǔ)卡的軟件，但不影響USB鼠標(biāo)鍵盤(pán)、打印機(jī)和加密狗的使用，詳細(xì)功能請(qǐng)點(diǎn)擊本篇經(jīng)驗(yàn)的參考資料鏈接），通過(guò)在電腦上安裝之后，軟件就自動(dòng)在后臺(tái)隱藏運(yùn)行，實(shí)時(shí)監(jiān)控電腦運(yùn)行的程序，你只需要將程序的名稱(chēng)或者描述加入到程序管控中的“禁止打開(kāi)的程序”列表當(dāng)中即可（方法：點(diǎn)擊后面的“設(shè)置禁止程序列表”，然后添加進(jìn)程名稱(chēng)就可以阻止相應(yīng)程序的安裝了）。

當(dāng)然，你也可以啟用“電腦監(jiān)控軟件”的“只允許打開(kāi)的程序”，然后同樣添加進(jìn)程名字之后，則只有添加到列表中的程序才可以運(yùn)行，除此之外其他任何程序均無(wú)法再運(yùn)行，從而可以一勞永逸地限制電腦安裝程序、禁止計(jì)算機(jī)安裝軟件的功能。

同時(shí)，“電腦監(jiān)控軟件”還提供了其他一些電腦安全管理功能，如禁止打開(kāi)注冊(cè)表、禁止修改開(kāi)機(jī)啟動(dòng)項(xiàng)msconfig、禁止打開(kāi)計(jì)算機(jī)管理、禁止打開(kāi)組策略、禁止進(jìn)入電腦安全模式、禁止U盤(pán)啟動(dòng)電腦、禁止打開(kāi)設(shè)備管理器等功能，從而可以更好地保護(hù)電腦安全，防止電腦遭遇病毒、木馬或者黑客的攻擊等。

方法二、通過(guò)組策略禁止安裝軟件。

運(yùn)行g(shù)peditmsc打開(kāi)組策略，在管理模板里打開(kāi)windows組件，有個(gè)windows安裝服務(wù)，將右邊的東西你看一下,具體方法:運(yùn)行g(shù)peditmsc->計(jì)算機(jī)配置->管理模板->windows組件->ms installer->啟動(dòng)“禁用ms installer"以及“禁止用戶(hù)安裝”，Windows Installer右邊窗口中雙擊 禁用Windows Installer選中已啟用，點(diǎn)確定。

策略里啟用：禁用“添加/刪除程序”,再啟用下面的策略：控制臺(tái)－－用戶(hù)配置－－管理模板－－系統(tǒng)”中的“只運(yùn)行許可的Windows應(yīng)用程序”，在“允許的應(yīng)用程序列表”里“添加允許運(yùn)行的應(yīng)用程序而讓你運(yùn)行的程序限制又限制可以在組策略里作出限制，但只要使用者可以進(jìn)入組策略，那他還是可以安裝文件的，設(shè)置的方法進(jìn)入組策略后，進(jìn)入用戶(hù)權(quán)限設(shè)置里找到安裝文件項(xiàng)刪除所有用戶(hù)名就可以。

方法三、通過(guò)Windows Installer禁止安裝程序。

我的電腦上----右鍵選管理-----打開(kāi)服務(wù)和應(yīng)用程序里面的服務(wù)------在右邊查找Windows Installer-----雙擊打開(kāi)，將啟動(dòng)類(lèi)型改為已禁止。

這樣子大多數(shù)安裝程序就不能安裝了，因?yàn)樗麜?huì)禁止掉所有需要調(diào)用WINDOWS INSTALLER的安裝程序，尤其是那些*msi的肯定不能安裝的。

方法四、通過(guò)控制面板賬號(hào)權(quán)限來(lái)控制電腦安裝軟件。

面控制面板里的用戶(hù)帳號(hào)里面，建立一個(gè)帳號(hào)，不給安裝權(quán)限，自己想安裝的時(shí)候就點(diǎn)右鍵選擇以管理員帳號(hào)來(lái)運(yùn)行這個(gè)安裝程序，一些要修改系統(tǒng)文件的程序也用這個(gè)辦法來(lái)運(yùn)行。

進(jìn)管理員帳戶(hù)：gpedit.msc－計(jì)算機(jī)配置－WINDOWS設(shè)置－安全設(shè)置－用戶(hù)權(quán)利指派下面有裝載和卸載程序許信任以委托。

方法五、設(shè)置用戶(hù)權(quán)限來(lái)禁止電腦安裝程序。

給管理員用戶(hù)名加密，新建一個(gè)USER組里的用戶(hù)，讓他們用這個(gè)賬號(hào)登陸，安裝目錄下的就不能用了。

啟用多用戶(hù)登錄，為每個(gè)用戶(hù)設(shè)置權(quán)限，最好只有管理者權(quán)限的才能安裝程序。

還有，如果你要是2000、XP或者2003系統(tǒng)的話(huà)將磁盤(pán)格式轉(zhuǎn)換為NTFS格式的，然后設(shè)置上用戶(hù)，給每個(gè)用戶(hù)設(shè)置上權(quán)限。