XP電腦系統(tǒng)如何禁止安裝軟件(2)

　　四、在控制面板里的用戶(hù)帳號(hào)里面,建立一個(gè)帳號(hào),不給安裝權(quán)限,自己想安裝的時(shí)候就點(diǎn)右鍵選擇以管理員帳號(hào)來(lái)運(yùn)行這個(gè)安裝程序,一些要修改系統(tǒng)文件的程序也用這個(gè)辦法來(lái)運(yùn)行進(jìn)管理員帳戶(hù)：

　　gpedit.msc-計(jì)算機(jī)配置-WINDOWS設(shè)置-安全設(shè)置-用戶(hù)權(quán)利指派下面有裝載和卸載程序允許信任以委托

　　五、"運(yùn)行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以

　　六、設(shè)置用戶(hù)權(quán)限

　　給管理員用戶(hù)名加密 新建一個(gè)USER組里的用戶(hù) 讓他們用這個(gè)賬號(hào)登陸 安裝目錄下的就不能用了 啟用多用戶(hù)登錄，為每個(gè)用戶(hù)設(shè)置權(quán)限，最好只有管理者權(quán)限的才能安裝程序 還有，你要是2000、XP或者2003系統(tǒng)的話將磁盤(pán)格式轉(zhuǎn)換為NTFS格式的，然后設(shè)置上用戶(hù)，給每個(gè)用戶(hù)設(shè)置上權(quán)限 禁用Windows Installer服務(wù)。。。貌似可以。。 開(kāi)始-->控制面板-->管理工具-->服務(wù)-->Windows Installer-->屬性-->禁用。

　　啟用組策略的用法如下：開(kāi)始-運(yùn)行-GPEDIT-用戶(hù)配置-WINDOW組件-終端服務(wù)-WINDOWS INSTALL 有四個(gè)選項(xiàng)，可以根據(jù)需要選擇其中的若干項(xiàng)，如果權(quán)限足夠的話，可以選擇第一項(xiàng)“永遠(yuǎn)以高特權(quán)進(jìn)行安裝，這樣的話你要注意: 這個(gè)設(shè)置出現(xiàn)在“計(jì)算機(jī)配置”和“用戶(hù)配置”兩個(gè)文件夾中。要使這個(gè)設(shè)置生效，您必須在兩個(gè)文件夾中都將其啟用。

　　第二項(xiàng)：搜索順序，其中意義是：指定 Windows Installer 搜索安裝文件的順序。 按默認(rèn)值，Windows Installer 先搜索網(wǎng)絡(luò)，然后搜索可移動(dòng)媒體(軟盤(pán)、CD-ROM 或 DVD)，最后再搜索 Internet (URL)。 要改變搜索順序，啟用該設(shè)置，然后按您要 Windows Installer 搜索的順序輸入代表每個(gè)文件來(lái)源的字母。:

　　--“n”代表網(wǎng)絡(luò);

　　--“m”代表媒體;

　　--“u”代表 URL 或 Internet。

　　要排除某個(gè)文件來(lái)源，省略或刪除代表那個(gè)來(lái)源類(lèi)型的字母

　　第三項(xiàng)：禁用回滾，意義是防止 Windows Installer 生成或保存在扭轉(zhuǎn)中斷或不成功的安裝時(shí)所需的文件。

　　這個(gè)設(shè)置防止 Windows Installer 對(duì)系統(tǒng)的狀態(tài)以及在安裝期間所作改動(dòng)的順序做記錄。同時(shí)，它還阻止 Windows Installer 保留以后要?jiǎng)h除的文件。這樣做的結(jié)果是，如果安裝沒(méi)有完成，Windows Installer 就無(wú)法將計(jì)算機(jī)還原到原始狀態(tài)。

　　這個(gè)設(shè)置是為了減少安裝程序所需的臨時(shí)磁盤(pán)空間量而設(shè)計(jì)的。同時(shí)，這項(xiàng)設(shè)置還防止居心叵測(cè)的用戶(hù)利用中斷安裝來(lái)收集計(jì)算機(jī)內(nèi)部狀態(tài)的數(shù)據(jù)或搜索安全系統(tǒng)文件。但是，由于安裝不完整可能會(huì)導(dǎo)致系統(tǒng)或程序無(wú)法運(yùn)行，除非很有必要，不要使用這個(gè)設(shè)置。

　　這個(gè)設(shè)置出現(xiàn)在“計(jì)算機(jī)配置”和“用戶(hù)配置”文件夾中。無(wú)論這個(gè)設(shè)置在兩個(gè)文件夾中的哪一個(gè)里被啟用(即使在另一個(gè)文件夾中已明顯地被停用)，這個(gè)設(shè)置即處于啟用狀態(tài)。

　　第四項(xiàng)：阻止從可移動(dòng)媒體進(jìn)行任何安裝，其直觀意義是不能用軟驅(qū)或者光驅(qū)來(lái)安裝，防止用戶(hù)從可移動(dòng)媒體安裝程序。

　　如果用戶(hù)試圖從可移動(dòng)媒體，如 CD-ROM、軟盤(pán)和 DVD 安裝程序，消息會(huì)出現(xiàn)，聲稱(chēng)找不到這個(gè)功能。

　　即使安裝是在用戶(hù)的安全上下文中運(yùn)行的，這個(gè)設(shè)置依然適用。

　　如果停用或不配置這個(gè)設(shè)置，當(dāng)安裝是在用戶(hù)自身的安全上下文中運(yùn)行時(shí)，用戶(hù)才能從可移動(dòng)媒體安裝;但當(dāng)安裝是用高系統(tǒng)特權(quán)運(yùn)行時(shí)(如在桌面上提供的或“添加/刪除程序”中顯示的安裝)，只有系統(tǒng)管理員可以使用可移動(dòng)媒體。