woshisinagawa 2011-6-19 14:47
8楼的方法应该是最好的了,但是windows向来对用户的管理都不像linux那么完善。
sharp_tool 2011-6-19 17:48
这个在组策略里面可以设置的,或者直接分配别人用guest账户的,那个应该不能安装软件的
dopop888 2011-6-19 23:52
组策略就可以,在里面有权限的东西,设置下好ok了。
w13273530 2011-6-20 01:25
运行gpeditmsc打开组策略,管理模板里打开windows组件,windows安装服务,将右边的东西看一下:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户 这个只能禁用msi后续的安装程序,exe是不能的
w568988 2011-6-20 13:41
运行gpeditmsc打开组策略,在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”
Windows Installer右边窗口中双击 禁用Windows Installer选中已启用,点确定
策略里启用:禁用“添加/删除程序”,再启用下面的策略:控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”,在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制
可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以
nanon 2011-6-20 14:12
建议设置来宾帐户,设置权限的时候设成非本机人员不得安装软件。