策略組禁止軟件安裝

策略組禁止軟件安裝策略可是好東西,禁止軟件安裝開始——運行：gpedit.msc——“組策略”、“計算機配置”、“管理模板”、“Windows組件”、“WindowsInstaller”中選擇1)

“禁用WindowsInstaller”、(已經(jīng)啟用)2)

“禁止用戶安裝”

(已經(jīng)啟用)組策略可是好東西你可以通過自己編寫規(guī)則來最大限度阻止病毒運行,相當于一層防火墻.舉例來說說吧U盤病毒盛行,你可用I:\.exe和I:\來阻止其運行,很不錯吧還有一些簡單規(guī)則最有效抗病毒?\exe.txt這種險惡的雙面病毒,一下就隔離了,呵呵.還有隱私地方,回收站,系統(tǒng)還原文件夾保護好了,就算中毒了,也沒事!級別：學者2月12日20:00在WindowsXP中只有管理員登陸才能安裝軟件，如果是從客戶登陸就不能安裝，其他的功能幾乎一樣。你在自己的機子上就開放Client用戶，給別人使用然后自己使用管理員登陸。這樣就可以禁止他人在你的機子上安裝軟件，當然對自己是沒有限制的WindowsXP客戶端的軟件限制策略:1、運行組策略---gpedit.msc---管理模板---Windows組件----WindowsInstaller---禁止用戶安裝--屬性---已啟用---禁止用戶安裝2、右擊我的電腦--管理（或者打開管理工具里的服務也行）---服務---WindowsInstaaler--改成禁用---就行了。也可以用Winlock來設置降低權限為user即可-----------------------------------------內(nèi)置管理員帳號是不可以降級的。只可以禁用。組策略中沒有這樣的設置，可以結合樓上的說法，禁用內(nèi)置管理員帳號，給用戶普通用戶權限-------------------------------------------WindowsXP組策略&應用組策略限制垃圾軟件的安裝和運行一、組策略的基本知識組策略是管理員為用戶和計算機定義并控制程序、網(wǎng)絡資源及操作系統(tǒng)行為的主要工具。通過使用組策略可以設置各種軟件、計算機和用戶策略。例如，可使用“組策略”從桌面刪除圖標、自定義“開始”菜單并簡化“控制面板”。此外,還可添加在計算機上（在計算機啟動或停止時，以及用戶登錄或注銷時）運行的腳本，甚至可配置InternetExplorer。本文重點介紹的是WindowsXPProfessional的本地組策略的應用。組策略對本地計算機可以進行兩個方面的設置：本地計算機配置和本地用戶配置。所有策略的設置都將保存到注冊表的相關項目中。對計算機策略的設置保存到注冊表的HKEY_LOCAL_MACHINE的相關項中，對用戶的策略設置將保存到HKEY_CURRENT_USER相關項中。訪問本地組策略的方法有兩種：第一種方法是命令行方式；第二種方法是通過在MMC控制臺中選擇GPE插件來實現(xiàn)的。1、組策略編輯器的命令行啟動您只需單擊選擇“開始”→“運行”命令，在“運行”對話框的“打開”欄中輸入“gpedit.msc”，然后單擊“確定”按扭即可啟動WindowsXP組策略編輯器。（注：這個“組策略”程序位于“C:\WINNT\SYSTEM32”中，文件名為“gpedit.msc”。）在打開的組策略窗口中（如圖1所示），可以發(fā)現(xiàn)左側窗格中是以樹狀結構給出的控制對象，右側窗格中則是針對左邊某一配置可以設置的具體策略。另外，您或許已經(jīng)注意到，左側窗格中的“本地計算機”策略是由“計算機配置”和“用戶配置”兩大子鍵構成，并且這兩者中的部分項目是重復的，如兩者下面都含有“軟件設置”、“Windows設置”等。那么在不同子鍵下進行相同項目的設置有何區(qū)別呢？這里的“計算機配置”是對整個計算機中的系統(tǒng)配置進行設置的，它對當前計算機中所有用戶的運行環(huán)境都起作用；而“用戶配置”則是對當前用戶的系統(tǒng)配置進行設置的，它僅對當前用戶起作用。例如，二者都提供了“停用自動播放”功能的設置，如果是在“計算機配置”中選擇了該功能，那么所有用戶的光盤自動運行功能都會失效；如果是在“用戶配置”中選擇了此項功能，那么僅僅是該用戶的光盤自動運行功能失效，其他用戶則不受影響。設置時需注意這一點。2、將組策略作為獨立的MMC管理單元打開若要在MMC控制臺中通過選擇GPE插件來打開組策略編輯器，具體方法如下：（1）單擊選擇“開始”→“運行”命令，在彈出的對話框中鍵入“mmc”，然后單擊“確定”按扭。打開Microsoft管理控制臺窗口。（2）選擇“文件”菜單下的“添加/刪除管理單元”命令。（3）在“添加/刪除管理單元”窗口的“獨立”選項卡中，單擊“添加”按扭。（4）彈出“添加獨立管理單元”對話框，并在“可用的獨立管理單元”列表中選擇“組策略”選項，單擊“添加”按鈕。（5）由于是將組策略應用到本地計算機中，故在“選擇組策略對象”對話框中，單擊“本地計算機”，編輯本地計算機對象，或通過單擊“瀏覽”按扭查找所需的組策略對象。（6）單擊“完成”→“關閉”→“確定”按扭，組策略管理單元即可打開要編輯的組策略對象。特別提示：倘若您希望保存組策略控制臺，并希望能夠選擇通過命令行在控制臺中打開組策略對象，請在“選擇組策略對象”對話框中選中“允許在從命令行啟動時更改組策略管理單元的焦點”復選框。二、“任務欄”和“開始”菜單相關選項的刪除和禁用在“‘本地計算機’策略”中，逐級展開“用戶配置”→“管理模板”→“任務欄和「開始」菜單”分支，在右側窗格中，提供了“任務欄”和“開始菜單”的有關策略。如圖4所示。1、給“開始”菜單瘦瘦身如果您覺得WindowsXP的“開始”菜單太臃腫的話，可以將不需要的菜單項從“開始”菜單中刪除。在右側窗格中，提供了刪除“開始”菜單中的公用程序組、“我的文檔”圖標、“文檔”菜單、“網(wǎng)絡連接”、“收藏夾”菜單、“搜索”菜單、“幫助”命令、“運行”菜單、“圖片收藏”圖標、“我的音樂”圖標和“網(wǎng)上鄰居”圖標等策略。您只要將不需要的菜單項所對應的策略啟用即可?，F(xiàn)在以刪除“我的文檔”圖標為例，具體操作步驟為：（1）在策略列表窗格中用鼠標雙擊“從「開始」菜單中刪除‘我的文檔’圖標”設置選項。（2）在彈出窗口的“設置”選項卡中，選擇“已啟用”單選按扭，然后單擊“確定”按扭即可。2、保護好你的個人隱私出于某種安全的需要，例如不想讓人知道自己瀏覽過哪些網(wǎng)頁和打開過哪些文件，您只要在右側窗格中將“不要保留最近打開文檔的記錄”和“退出時清除最近打開的文檔的記錄”兩個策略啟用即可。3、保護好“任務欄”和“開始”菜單的設置倘若您不想隨意讓他人更改“任務欄”和“開始”菜單的設置，您只要將右側窗格中的“阻止更改‘任務欄和「開始」菜單’設置”和“阻止訪問任務欄的上下文菜單”兩個策略項啟用即可。這樣，當您用鼠標右鍵單擊任務欄并單擊“屬性”時，系統(tǒng)會出現(xiàn)一個錯誤消息，提示信息是某個設置禁止了這個操作。4、禁止“注銷”和關機當計算機啟動以后，倘若您不希望這個用戶再進行關機和注銷操作，那么必須將右側窗格中的“刪除「開始」菜單上的‘注銷’”和“刪除和阻止訪問‘關機’命令”兩個策略啟用。提示：倘若您在“開始”菜單上刪除了“注銷”，“注銷<用戶名>”項目就不會出現(xiàn)在“開始”菜單。這個設置還從“‘開始’菜單選項”刪除“顯示注銷”項目。結果是，您無法將“注銷<用戶名>”項目還原到“開始”菜單。三、桌面相關選項的刪除和禁用WindowsXP的桌面就像你的辦公桌一樣，有時需要進行整理和清潔，有了組策略編輯器，這項工作將變得易如反掌，您只要在“‘本地計算機’策略”中，逐級展開“用戶配置”→“管理模板”→“桌面”分支，即可在右側窗格中顯示相應的策略選項。1、隱藏桌面的系統(tǒng)圖標倘若隱藏桌面上的系統(tǒng)圖標，傳統(tǒng)的方法是通過采用修改注冊表的方式來實現(xiàn)，這勢必造成一定的風險性，采用組策略編輯器，即可方便快捷地達到此目的。若要隱藏桌面上的“網(wǎng)上鄰居”和“InternetExplorer”圖標，只要在右側窗格中將“隱藏桌面上‘網(wǎng)上鄰居’圖標”和“隱藏桌面上的InternetExplorer圖標”兩個策略選項啟用即可；如果隱藏桌面上的所有圖標，只要將“隱藏和禁用桌面上的所有項目”啟用即可；當啟用了“刪除桌面上的‘我的文檔’圖標”和“刪除桌面上的‘我的電腦’圖標”兩個選項以后，“我的電腦”和“我的文檔”圖標將從你的電腦桌面上消失了；如果在桌面上你不再喜歡“回收站”這個圖標，那么也可以把它給刪除，具體方法是將“從桌面刪除回收站”策略項啟用。2、禁止對桌面的某些更改如果您不希望別人隨意改變計算機桌面的設置，請在右側窗格中將“退出時不保存設置”這個策略選項啟用。當您啟用這個了設置以后，其他用戶可以對桌面做某些更改，但有些更改，諸如圖標和打開窗口的位置、任務欄的位置及大小在用戶注銷后都無法保存。四、禁止訪問“控制面板”如果您不希望其他用戶訪問計算機的“控制面板”，您只要運行組策略編輯器（gpedit.msc），在左側窗格中逐極展開“‘本地計算機’策略”→“用戶配置”→“管理模板”→“控制面板”分支，然后將右側窗格的“禁止訪問控制面板”策略啟用即可。此項設置可以防止“控制面板”程序文件（Control.exe）的啟動。其結果是，他人將無法啟動“控制面板”（或運行任何“控制面板”項目）。另外，這個設置將從“開始”菜單中刪除“控制面板”。同時這個設置還從Windows資源管理器中刪除“控制面板”文件夾。特別提示：如果您想從上下文菜單的屬性項目中選擇一個“控制面板”項目，會出現(xiàn)一個消息，說明該設置防止這個操作。五、防止用戶使用“添加或刪除程序”在“控制面板”中，“添加或刪除程序”項目允許您安裝、卸載、修復并添加和刪除WindowsXP的功能和組件以及種類很廣的Windows程序。發(fā)行或分配給用戶的程序將出現(xiàn)在“添加或刪除程序”中。倘若您阻止其他用戶安裝和卸載程序，請在“‘本地計算機’策略”→“用戶配置”→“管理模板”→“控制面板”分支的右側窗格中啟用“刪除‘添加/刪除程序’程序”策略選項。啟用這個設置將從“控制面板”刪除“添加或刪除程序”并從菜單刪除“添加或刪除程序”項目；這個設置不防止用戶用其他工具和方法安裝或卸載程序。六、在WindowsXp中設置用戶權限當多人共用一臺計算機時，在WindowsXP中設置用戶權限，可以按照以下步驟進行：1、運行組策略編輯器程序（gpedit.msc）。2、在編輯器窗口的左側窗格中逐級展開“計算機配置”→“Windows設置”→“安全設置”→“本地策略”→“用戶權限指派”分支。3、雙擊需要改變的用戶權限。單擊“增加”，然后雙擊想指派給權限的用戶帳號。連續(xù)兩次單擊“確定”按扭。七、在WindowsXP中實現(xiàn)遠程關機在WindowsXP中，新增了一條命令行工具“shutdown”，其作用是“關閉或重新啟動本地或遠程計算機”。利用它，我們不但可以注銷用戶，關閉或重新啟動計算機，還可以實現(xiàn)定時關機、遠程關機。該命令的語法格式如下：shutdown[-i|-l|-s|-r|-a][-f][-m[\\ComputerName]][-txx][-c"message"][-d（u）[p]:xx:yy]【上面的（）實為[]，由于和帖子語法重復故改為（）】其中，各參數(shù)的含義為：-i顯示圖形界面的對話框。-l注銷當前用戶，這是默認設置。-mComputerName優(yōu)先。-s關閉計算機。-r關閉之后重新啟動。-a中止關閉。除了-l和ComputerName外，系統(tǒng)將忽略其它參數(shù)。在超時期間，您只可以使用-a。-f強制運行要關閉的應用程序。-m[\\ComputerName]指定要關閉的計算機。-txx將用于系統(tǒng)關閉的定時器設置為xx秒。默認值是20秒。-c"message"指定將在“系統(tǒng)關閉”窗口中的“消息”區(qū)域顯示的消息。最多可以使用127個字符。引號中必須包含消息。-d（u）[p]:xx:yy列出系統(tǒng)關閉的原因代碼。【上面的（）實為[]，由于和帖子語法重復故改為（）】首先，我們來看一下該命令的一些基本用法：1、注銷當前用戶shutdown-l該命令只能注銷本機用戶，對遠程計算機不適用。2、關閉本地計算機shutdown-s3、重啟本地計算機shutdown-r4、定時關機shutdown-s-t30指定在30秒之后自動關閉計算機。5、中止計算機的關閉有時我們設定了計算機定時關機后，如果出于某種原因又想取消這次關機操作，就可以用shutdown-a來中止。如：shutdown-s–t300設定計算機在5分鐘后關閉。Shutdown–a取消上述關機操作。以上是shutdown命令在本機中的一些基本應用。前面我們已經(jīng)介紹過，該命令除了關閉、重啟本地計算機外，更重要的是它還能對遠程計算機進行操作，但是如何才能實現(xiàn)呢？在該命令的格式中，有一個參數(shù)[-m[\\ComputerName]，用它可以指定將要關閉或重啟的計算機名稱，省略的話則默認為對本機操作。您可以用以下命令來試一下：shutdown–s–m\\sunbird-t30在30秒內(nèi)關閉計算機名為sunbird的機器；注：sunbird為局域網(wǎng)內(nèi)一臺同樣裝有WindowsXP的電腦。但該命令執(zhí)行后，計算機sunbird一點反應都沒有，但屏幕上卻提示“Accessisdenied（拒絕訪問）”。為什么會出現(xiàn)這種情況呢？原來在WindowsXP默認的安全策略中，只有管理員組的用戶才有權從遠端關閉計算機，而一般情況下我們從局域網(wǎng)內(nèi)的其他電腦來訪問該計算機時，則只有guest用戶權限，所以當我們執(zhí)行上述命令時，便會出現(xiàn)“拒絕訪問”的情況。找到了問題的根源之后，解決的辦法也很簡單，您只要在客戶計算機（能夠被遠程關閉的計算機，如上述的sunbird）中賦予guest用戶遠程關機的權限即可。這可利用WindowsXP的“組策略”或“管理工具”中的“本地安全策略”來實現(xiàn)。下面以“組策略”為例進行介紹：1、單擊“開始”按鈕，選擇“運行”，在對話框中輸入“gpedit.msc”，然后單擊“確定”，即可打開組策略編輯器。2、在“組策略”窗口的左側窗格中逐級展開“計算機配置”→“Windows設置”→“安全設置”→“本地策略”→“用戶權利指派”。3、在“組策略”窗口的右側窗格中選擇“從遠端系統(tǒng)強制關機”，通過雙擊將其打開。4、在彈出的對話框中顯示目前只有“Administrators”組的成員才有權從遠程關機；單擊對話框下方的“添加用戶或組”按鈕，然后在新彈出的對話框中輸入“guest”，再單擊“確定”按扭。5、這時在“從遠端系統(tǒng)強制關機”的屬性中便添加了一個“guest”用戶，單擊“確定”即可。6、關閉“組策略”窗口。通過上述操作后，我們便給計算機sunbird的guest用戶授予了遠程關機的權限。以后，倘若您要遠程關閉計算機sunbird，只要在網(wǎng)絡中其他裝有WindowsXP的計算機中輸入以下命令即可：shutdown-s–m\\sunbird-t30（其他參數(shù)用法同上）這時，在sunbird計算機的屏幕上將顯示一個“系統(tǒng)關機”的對話框，提示“系統(tǒng)即將關機。請保存所有正在運行的工作，然后注銷。未保存的改動將會丟失。關機是由sunbird\guest初始的?！痹趯υ捒蛳路竭€有一個計時器，顯示離關機還有多少時間。在等待關機的時間里，用戶還可以執(zhí)行其他的任務，如關閉程序、打開文件等，但無法關閉該對話框，除非你用shutdown–a命令來中止關機任務。八、Windows98訪問WindowsXP共享目錄被拒絕的問題解決在局域網(wǎng)內(nèi)，經(jīng)常可以遇到裝有Windows2000的電腦開了共享目錄，而裝有Windows98的電腦卻無法訪問的問題。這個在微軟的官方網(wǎng)頁上可以找到答案，提示開啟Windows2000的GUEST用戶就行了。可是WindowsXP出來以后，同樣的又面臨這個問題，結果有些人發(fā)現(xiàn)這個方法不靈了，從網(wǎng)上鄰居訪問WindowsXP的共享目錄不一定能被允許。原因何在？這個問題本也困擾過我好幾天，后來在無意中發(fā)現(xiàn)了問題的答案，也許這是WindowsXP的一個BUG？在開啟了系統(tǒng)Guest用戶的情況下，運行組策略編輯器程序，在“本地計算機策略”→“計算機配置”→“Windows設置”→“安全設置”→“本地策略”→“用戶權利指派”→“拒絕從網(wǎng)絡訪問這臺計算機”中赫然可以看到有Guest用戶！如果在這里刪除Guest用戶，那么其他電腦就可以從網(wǎng)上鄰居中查看這臺電腦的共享目錄了。環(huán)境：中文WindowsXP，采用傳統(tǒng)登錄方式并且關閉了“文件夾選項”中的“使用簡單文件共享”。九、讓WindowsXPProfessional的上網(wǎng)速率提升20%1、首先必須以系統(tǒng)管理員身份登入系統(tǒng)。2、運行組策略編輯器程序（gpedit.msc）。在“‘本地計算機’策略”中，逐級展開“計算機配置”→“管理模板”→“網(wǎng)絡”→“QoS數(shù)據(jù)包調(diào)度程序”分支。在屏幕右邊會出現(xiàn)“QoS數(shù)據(jù)包調(diào)度程序”策略。接著單擊右邊子項目的“限制可保留帶寬”。這時，左邊會顯示“限制可保留帶寬”的詳細描述。從這里我們可了解到“限制可保留帶寬”的一些基本情況。了解之后我們就可以對“限制可保留帶寬”進行設置了。單擊“限制可保留帶寬”下“顯示”旁邊的“屬性”（或者選擇子項目“限制可保留帶寬”，再點擊右鍵→“屬性”也可），出現(xiàn)“限制可保留帶寬”對話框，先點擊“說明”，再進一步了解“限制可保留帶寬”確定系統(tǒng)可保留的連接帶寬的百分比情況。之后我們就可以對另外20%帶寬進入設置了。點擊“設置”?！霸O置”為我們提供了三個選擇（未配置、已啟用、已禁用），選擇“已啟用”，接著再將帶寬限制旁邊的%設置為0%即可，然后按確定退出。3、單擊“開始”→“連接到”→“顯示所有連接”。選中你所建立的連接，用鼠標右鍵單擊屬性，在出現(xiàn)的連接屬性中單擊網(wǎng)絡，在顯示的網(wǎng)絡對話框中，檢查“此連接使用下列項目”中“QoS數(shù)據(jù)包調(diào)度程序”是否已打了勾，沒問題就按確定退出。4、最后重新啟動系統(tǒng)便完成對另外20%的頻寬利用了十、禁止MSNMessenger自運行在WindowsXPProfessional中，有許多系統(tǒng)內(nèi)置的軟件都沒有卸載選項，引起很多電腦用戶的不滿。若要禁止WindowsMessenger（4.0以上版本）的自動運行。您只要在“組策略”程序窗口中。依次通過雙擊展開“計算機配置”→“管理模板”→“Windows組件”→“WindowsMessenger”分支，再從右邊的窗口上，雙擊“不允許運行WindowsMessenger”，在彈出的“不允許運行WindowsMessenger屬性”對話框中點擊“已啟用”，再單擊“確定“按扭退出即可。十一、禁用IE6瀏覽器的相關設置、菜單項和工具欄在IE瀏覽器的“Internet選項”窗口中，提供了比較全面的設置選項（例如：首頁、臨時文件夾、安全級別和分級審查等項目），這將極大方便我們網(wǎng)上沖浪。為了不使他人隨意改變您對瀏覽器的設置以及對IE的某些功能限制使用，有必要將你的設置選項進行隱藏或禁止使用。過去在Windows9x系統(tǒng)中，一般是通過修改注冊表來實現(xiàn)的，不過這會對系統(tǒng)的安全性帶來一定的風險。當您選擇了WindowsXP后，這種風險幾乎降低到了零?，F(xiàn)在就為您介紹一下如何利用WindowsXP提供的組策略來進行設置IE6。在組策略設置窗口的左側窗格中，逐級展開“用戶設置”→“管理模板”→“Windows組件”→“InternetExplorer”分支，在其下面您會發(fā)現(xiàn)“Internet控制面板”、“脫機頁”、“瀏覽器菜單”、“工具欄”、“持續(xù)行為”和“管理員認可的控件”等策略選項。1、限制IE瀏覽器的保存功能當多人共用一臺計算機時，為了保持硬盤的整潔，需要對瀏覽器的保存功能進行限制使用，那么如何才能實現(xiàn)呢？具體方法為：選擇“用戶設置”→“管理模板”→“Windows組件”→“InternetExplorer”→“瀏覽器菜單”分支，然后將右側窗格中的“‘文件’菜單：禁用‘另存為…’菜單項”、“‘文件’菜單：禁用另存為網(wǎng)頁菜單項”、“‘查看’菜單：禁用‘源文件’菜單項”和“禁用上下文菜單”等策略項目啟用即可。另外，倘若您不希望別人對IE瀏覽器的設置進行隨意更改，您只要將“‘工具’菜單：禁用‘Internet選項…’”策略啟用即可。另外，根據(jù)您個人的需要，在該窗格中還可以對其他項目進行禁用。2、給工具欄減肥倘若您要隱藏工具欄中的工具按扭，具體方法是：選擇“用戶設置”→“管理模板”→“Windows組件”→“InternetExplorer”→“工具欄”分支，然后在右側窗格中雙擊“配置工具欄按扭”策略，彈出“配置工具欄按扭屬性”窗口，在“設置”選項卡中選擇“已啟用”單選按扭，將列表中將要顯示按扭名稱前面的復選框打上勾選標記，若要隱藏某些按扭，則不要將其前面的復選框進行勾選。然后單擊“確定”按扭即可。3、禁止修改IE瀏覽器的主頁如果您不希望他人對自己設定的IE瀏覽器主頁進行隨意更改的話，您只要選擇“用戶配置”→“管理模板”→“Windows組件”→“InternetExplorer”分支，然后在右側窗格中，將“禁用更改主頁設置”策略啟用即可。另外在這個窗格中，還提供了更改歷史記錄設置、更改顏色設置和更改Internet臨時文件設置等項目的禁用功能。倘若啟用了這個策略，在IE瀏覽器的“Internet選項”對話框中，其“常規(guī)”選項卡的“主頁”區(qū)域的設置將變灰。特別提示：如果設置了位于“用戶配置”→“管理模板”→“Windows組件”→“InternetExplorer”→“Internet控制面板”中的“禁用常規(guī)頁”策略，則無需設置該策略，因為“禁用常規(guī)頁”策略將刪除界面上的“常規(guī)”選項卡。4、用鼠標右鍵單擊想要審核的文件（或文件夾）。選擇快捷菜單的“屬性”命令，然后在彈出的窗口中選擇“安全”選項卡。