如何禁止電腦下載東西或者安裝軟件?
若水221147由 分享
時(shí)間：
我們經(jīng)常在上網(wǎng)時(shí)可能不會(huì)注意這樣的問(wèn)題，網(wǎng)絡(luò)流量，但當(dāng)我們使用筆記本電腦上無(wú)線網(wǎng)時(shí)流浪是不能亂浪費(fèi)的，有些套餐就有流量限制，但我們朋友在使用電腦時(shí)可不管這么多，要下載大軟件照樣下，那么有沒(méi)什么辦法有效限制下載呢/本文將詳細(xì)介紹如何如何禁止電腦下載東西或者安裝軟件。
使用方法如下；
INTERNET 屬性里可以設(shè)置！依次打開(kāi)INTERNET選項(xiàng)，然后選擇安全，然后選擇安全里的INTERNET的“自定義級(jí)別”然后在里面有很多選項(xiàng)，你找到?！拔募螺d”選擇允許下載就可以了，然后按應(yīng)用A，再確定！
一.運(yùn)行g(shù)pedit.msc打開(kāi)組策略，在管理模板里打開(kāi)windows組件，有個(gè)windows安裝服務(wù)，將右邊的東西你看一下,具體方法:運(yùn)行g(shù)pedit.msc->計(jì)算機(jī)配置->管理模板->windows組件->ms installer->啟動(dòng)“禁用ms installer"以及“禁止用戶(hù)安裝”
(Windows Installer右邊窗口中雙擊 禁用Windows Installer選中已啟用，點(diǎn)確定)
(策略里啟用：禁用“添加/刪除程序”,再啟用下面的策略：控制臺(tái)－－用戶(hù)配置－－管理模板－－系統(tǒng)”中的“只運(yùn)行許可的Windows應(yīng)用程序”，在“允許的應(yīng)用程序列表”里“添加允許運(yùn)行的應(yīng)用程序。而讓你運(yùn)行的程序限制又限制。)
可以在組策略里作出限制，但只要使用者可以進(jìn)入組策略，那他還是可以安裝文件的，設(shè)置的方法進(jìn)入組策略后，進(jìn)入用戶(hù)權(quán)限設(shè)置里找到安裝文件項(xiàng)刪除所有用戶(hù)名就可以。
二.用超級(jí)兔子
三.我的電腦上----右鍵選管理-----打開(kāi)服務(wù)和應(yīng)用程序里面的服務(wù)------在右邊查找Windows Installer-----雙擊打開(kāi)，將啟動(dòng)類(lèi)型改為已禁止。
這樣子大多數(shù)安裝程序就不能安裝了，因?yàn)樗麜?huì)禁止掉所有需要調(diào)用WINDOWS INSTALLER的安裝程序，尤其是那些*.msi的肯定不能安裝的。
四.在控制面板里的用戶(hù)帳號(hào)里面,建立一個(gè)帳號(hào),不給安裝權(quán)限,自己想安裝的時(shí)候就點(diǎn)右鍵選擇以管理員帳號(hào)來(lái)運(yùn)行這個(gè)安裝程序,一些要修改系統(tǒng)文件的程序也用這個(gè)辦法來(lái)運(yùn)行
進(jìn)管理員帳戶(hù)：
gpedit.msc－計(jì)算機(jī)配置－WINDOWS設(shè)置－安全設(shè)置－用戶(hù)權(quán)利指派....下面有.....裝載和卸載程序...允許信任以委托...
五."運(yùn)行" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以
六.設(shè)置用戶(hù)權(quán)限
給管理員用戶(hù)名加密 新建一個(gè)USER組里的用戶(hù) 讓他們用這個(gè)賬號(hào)登陸 安裝目錄下的就不能用了。。。
啟用多用戶(hù)登錄，為每個(gè)用戶(hù)設(shè)置權(quán)限，最好只有管理者權(quán)限的才能安裝程序。
還有，你要是2000、XP或者2003系統(tǒng)的話將磁盤(pán)格式轉(zhuǎn)換為NTFS格式的，然后設(shè)置上用戶(hù)，給每個(gè)用戶(hù)設(shè)置上權(quán)限.
禁用Windows Installer服務(wù)。。。貌似可以。。
開(kāi)始-->控制面板-->管理工具-->服務(wù)-->Windows Installer-->屬性-->禁用。
啟用組策略的用法如下：開(kāi)始-運(yùn)行-GPEDIT-用戶(hù)配置-WINDOW組件-終端服務(wù)-WINDOWS INSTALL 有四個(gè)選項(xiàng)，樓主可以根據(jù)需要選擇其中的若干項(xiàng)，如果權(quán)限足夠的話，可以選擇第一項(xiàng)“永遠(yuǎn)以高特權(quán)進(jìn)行安裝，這樣的話你要注意: 這個(gè)設(shè)置出現(xiàn)在“計(jì)算機(jī)配置”和“用戶(hù)配置”兩個(gè)文件夾中。要使這個(gè)設(shè)置生效，您必須在兩個(gè)文件夾中都將其啟用。
第二項(xiàng)：搜索順序，其中意義是：指定 Windows Installer 搜索安裝文件的順序。
按默認(rèn)值，Windows Installer 先搜索網(wǎng)絡(luò)，然后搜索可移動(dòng)媒體(軟盤(pán)、CD-ROM 或 DVD)，最后再搜索 Internet (URL)。
要改變搜索順序，啟用該設(shè)置，然后按您要 Windows Installer 搜索的順序輸入代表每個(gè)文件來(lái)源的字母。:
--“n”代表網(wǎng)絡(luò)；
--“m”代表媒體；
--“u”代表 URL 或 Internet。
要排除某個(gè)文件來(lái)源，省略或刪除代表那個(gè)來(lái)源類(lèi)型的字母
第三項(xiàng)：禁用回滾，意義是防止 Windows Installer 生成或保存在扭轉(zhuǎn)中斷或不成功的安裝時(shí)所需的文件。
這個(gè)設(shè)置防止 Windows Installer 對(duì)系統(tǒng)的狀態(tài)以及在安裝期間所作改動(dòng)的順序做記錄。同時(shí)，它還阻止 Windows Installer 保留以后要?jiǎng)h除的文件。這樣做的結(jié)果是，如果安裝沒(méi)有完成，Windows Installer 就無(wú)法將計(jì)算機(jī)還原到原始狀態(tài)。
這個(gè)設(shè)置是為了減少安裝程序所需的臨時(shí)磁盤(pán)空間量而設(shè)計(jì)的。同時(shí)，這項(xiàng)設(shè)置還防止居心叵測(cè)的用戶(hù)利用中斷安裝來(lái)收集計(jì)算機(jī)內(nèi)部狀態(tài)的數(shù)據(jù)或搜索安全系統(tǒng)文件。但是，由于安裝不完整可能會(huì)導(dǎo)致系統(tǒng)或程序無(wú)法運(yùn)行，除非很有必要，不要使用這個(gè)設(shè)置。
這個(gè)設(shè)置出現(xiàn)在“計(jì)算機(jī)配置”和“用戶(hù)配置”文件夾中。無(wú)論這個(gè)設(shè)置在兩個(gè)文件夾中的哪一個(gè)里被啟用(即使在另一個(gè)文件夾中已明顯地被停用)，這個(gè)設(shè)置即處于啟用狀態(tài)。
第四項(xiàng)：阻止從可移動(dòng)媒體進(jìn)行任何安裝，其直觀意義是不能用軟驅(qū)或者光驅(qū)來(lái)安裝，防止用戶(hù)從可移動(dòng)媒體安裝程序。
如果用戶(hù)試圖從可移動(dòng)媒體，如 CD-ROM、軟盤(pán)和 DVD 安裝程序，消息會(huì)出現(xiàn)，聲稱(chēng)找不到這個(gè)功能。
即使安裝是在用戶(hù)的安全上下文中運(yùn)行的，這個(gè)設(shè)置依然適用。
如果停用或不配置這個(gè)設(shè)置，當(dāng)安裝是在用戶(hù)自身的安全上下文中運(yùn)行時(shí)，用戶(hù)才能從可移動(dòng)媒體安裝；但當(dāng)安裝是用高系統(tǒng)特權(quán)運(yùn)行時(shí)(如在桌面上提供的或“添加/刪除程序”中顯示的安裝)，只有系統(tǒng)管理員可以使用可移動(dòng)媒體。
一。禁止迅雷 BT等軟件下載
用禁止端口的方法來(lái)禁止迅雷 BT等軟件
先下載一個(gè)防火墻軟件，比如天網(wǎng)防火墻，安裝完后啟動(dòng)。再安裝你要限制的軟件，就拿迅雷來(lái)說(shuō)吧，啟動(dòng)迅雷后，防火墻會(huì)提示它要連聯(lián)的TCP端口是3076，3077，3078，用筆記下來(lái)撒，這不用說(shuō)了吧。
然后就開(kāi)始禁止客戶(hù)機(jī)訪問(wèn)這些端口了，點(diǎn)擊 "開(kāi)始菜單/設(shè)置/控制面板/管理工具",雙擊打開(kāi)"本地策略",選中"ip安全策略,在本地計(jì)算機(jī)"右邊的空白位置右擊鼠標(biāo),談出快捷菜單,選擇"創(chuàng)建ip安全策略",彈出向?qū)?在向?qū)е悬c(diǎn)擊下一步 下一步,當(dāng)顯示"安全通信請(qǐng)求"畫(huà)面時(shí),把"激活默認(rèn)相應(yīng)規(guī)則"左邊的鉤去掉,點(diǎn)"完成"就創(chuàng)建了一個(gè)新的ip安全策略.
右擊該ip安全策略,在"屬性"對(duì)話框中，把"使用添加向?qū)?quot;左邊的鉤去掉,然后再點(diǎn)擊右邊的"添加"按紐添加新的規(guī)則,隨后彈出"新規(guī)則屬性"對(duì)話框,在畫(huà)面上點(diǎn)擊"添加"按紐,彈出ip篩選器列表窗口.在列表中,首先把"使用添加向?qū)?quot;左邊的鉤去掉,然后再點(diǎn)擊右邊的"添加"按紐添加新的篩選器.
進(jìn)入"篩選器屬性\'對(duì)話框,首先看到的是尋地址,源地址選"任何ip地址",目標(biāo)地址選"我的ip地址",點(diǎn)擊"協(xié)議"選項(xiàng)卡,在"選擇協(xié)議類(lèi)型"的下拉列表中選擇“tcp",然后在"到此端口"的下的文本框中輸入"3076",點(diǎn)擊確定.這樣就添加了一個(gè)屏蔽tcp3076 端口的篩選器,可以防止外界通過(guò)3076端口連上你的電腦.
點(diǎn)擊確定后回到篩選器列表的對(duì)話框,可以看到已經(jīng)添加了一條策略.重復(fù)以上步驟繼續(xù)添加tcp 3077 3078 端口 為它們建立相應(yīng)的篩選器.最后點(diǎn)擊確定按紐.
在"新規(guī)則屬性"對(duì)話框中,選擇"新ip篩選器列表\'然后點(diǎn)擊其左邊的復(fù)選框,表示已經(jīng)激活.最后點(diǎn)擊"篩選器操作"選項(xiàng)卡中,把"使用添加向?qū)?quot;左邊的鉤去掉,點(diǎn)擊"添加"按鈕,進(jìn)行"阻止"操作,在"新篩選器操作屬性"的"安全措施"選項(xiàng)卡中,選擇"阻止",然后點(diǎn)擊"確定"
進(jìn)入"新規(guī)則屬性"對(duì)話框,點(diǎn)擊"新篩選器操作".,選取左邊的復(fù)選框,表示已經(jīng)激活,點(diǎn)擊"關(guān)閉"按鈕,關(guān)閉對(duì)話框.最后"新ip安全策略屬性"對(duì)話框,在"新的ip篩選器列表"左邊打鉤,按確定關(guān)閉對(duì)話框.在"本地安全策略"窗口,用鼠標(biāo)右擊新添加的ip安全策略,然后選擇"指派".
重新啟動(dòng)后,上述端口就可以關(guān)閉了
這樣迅雷就只能當(dāng)一個(gè)普通的下載軟件用了，可以觀察到它在查找其它網(wǎng)絡(luò)資源的時(shí)候總是失敗，下載的時(shí)候資源提供也只有一個(gè)。
使用方法如下；
INTERNET 屬性里可以設(shè)置！依次打開(kāi)INTERNET選項(xiàng)，然后選擇安全，然后選擇安全里的INTERNET的“自定義級(jí)別”然后在里面有很多選項(xiàng)，你找到?！拔募螺d”選擇允許下載就可以了，然后按應(yīng)用A，再確定！
一.運(yùn)行g(shù)pedit.msc打開(kāi)組策略，在管理模板里打開(kāi)windows組件，有個(gè)windows安裝服務(wù)，將右邊的東西你看一下,具體方法:運(yùn)行g(shù)pedit.msc->計(jì)算機(jī)配置->管理模板->windows組件->ms installer->啟動(dòng)“禁用ms installer"以及“禁止用戶(hù)安裝”
(Windows Installer右邊窗口中雙擊 禁用Windows Installer選中已啟用，點(diǎn)確定)
(策略里啟用：禁用“添加/刪除程序”,再啟用下面的策略：控制臺(tái)－－用戶(hù)配置－－管理模板－－系統(tǒng)”中的“只運(yùn)行許可的Windows應(yīng)用程序”，在“允許的應(yīng)用程序列表”里“添加允許運(yùn)行的應(yīng)用程序。而讓你運(yùn)行的程序限制又限制。)
可以在組策略里作出限制，但只要使用者可以進(jìn)入組策略，那他還是可以安裝文件的，設(shè)置的方法進(jìn)入組策略后，進(jìn)入用戶(hù)權(quán)限設(shè)置里找到安裝文件項(xiàng)刪除所有用戶(hù)名就可以。
二.用超級(jí)兔子
三.我的電腦上----右鍵選管理-----打開(kāi)服務(wù)和應(yīng)用程序里面的服務(wù)------在右邊查找Windows Installer-----雙擊打開(kāi)，將啟動(dòng)類(lèi)型改為已禁止。
這樣子大多數(shù)安裝程序就不能安裝了，因?yàn)樗麜?huì)禁止掉所有需要調(diào)用WINDOWS INSTALLER的安裝程序，尤其是那些*.msi的肯定不能安裝的。
四.在控制面板里的用戶(hù)帳號(hào)里面,建立一個(gè)帳號(hào),不給安裝權(quán)限,自己想安裝的時(shí)候就點(diǎn)右鍵選擇以管理員帳號(hào)來(lái)運(yùn)行這個(gè)安裝程序,一些要修改系統(tǒng)文件的程序也用這個(gè)辦法來(lái)運(yùn)行
進(jìn)管理員帳戶(hù)：
gpedit.msc－計(jì)算機(jī)配置－WINDOWS設(shè)置－安全設(shè)置－用戶(hù)權(quán)利指派....下面有.....裝載和卸載程序...允許信任以委托...
五."運(yùn)行" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以
六.設(shè)置用戶(hù)權(quán)限
給管理員用戶(hù)名加密 新建一個(gè)USER組里的用戶(hù) 讓他們用這個(gè)賬號(hào)登陸 安裝目錄下的就不能用了。。。
啟用多用戶(hù)登錄，為每個(gè)用戶(hù)設(shè)置權(quán)限，最好只有管理者權(quán)限的才能安裝程序。
還有，你要是2000、XP或者2003系統(tǒng)的話將磁盤(pán)格式轉(zhuǎn)換為NTFS格式的，然后設(shè)置上用戶(hù)，給每個(gè)用戶(hù)設(shè)置上權(quán)限.
禁用Windows Installer服務(wù)。。。貌似可以。。
開(kāi)始-->控制面板-->管理工具-->服務(wù)-->Windows Installer-->屬性-->禁用。
啟用組策略的用法如下：開(kāi)始-運(yùn)行-GPEDIT-用戶(hù)配置-WINDOW組件-終端服務(wù)-WINDOWS INSTALL 有四個(gè)選項(xiàng)，樓主可以根據(jù)需要選擇其中的若干項(xiàng)，如果權(quán)限足夠的話，可以選擇第一項(xiàng)“永遠(yuǎn)以高特權(quán)進(jìn)行安裝，這樣的話你要注意: 這個(gè)設(shè)置出現(xiàn)在“計(jì)算機(jī)配置”和“用戶(hù)配置”兩個(gè)文件夾中。要使這個(gè)設(shè)置生效，您必須在兩個(gè)文件夾中都將其啟用。
第二項(xiàng)：搜索順序，其中意義是：指定 Windows Installer 搜索安裝文件的順序。
按默認(rèn)值，Windows Installer 先搜索網(wǎng)絡(luò)，然后搜索可移動(dòng)媒體(軟盤(pán)、CD-ROM 或 DVD)，最后再搜索 Internet (URL)。
要改變搜索順序，啟用該設(shè)置，然后按您要 Windows Installer 搜索的順序輸入代表每個(gè)文件來(lái)源的字母。:
--“n”代表網(wǎng)絡(luò)；
--“m”代表媒體；
--“u”代表 URL 或 Internet。
要排除某個(gè)文件來(lái)源，省略或刪除代表那個(gè)來(lái)源類(lèi)型的字母
第三項(xiàng)：禁用回滾，意義是防止 Windows Installer 生成或保存在扭轉(zhuǎn)中斷或不成功的安裝時(shí)所需的文件。
這個(gè)設(shè)置防止 Windows Installer 對(duì)系統(tǒng)的狀態(tài)以及在安裝期間所作改動(dòng)的順序做記錄。同時(shí)，它還阻止 Windows Installer 保留以后要?jiǎng)h除的文件。這樣做的結(jié)果是，如果安裝沒(méi)有完成，Windows Installer 就無(wú)法將計(jì)算機(jī)還原到原始狀態(tài)。
這個(gè)設(shè)置是為了減少安裝程序所需的臨時(shí)磁盤(pán)空間量而設(shè)計(jì)的。同時(shí)，這項(xiàng)設(shè)置還防止居心叵測(cè)的用戶(hù)利用中斷安裝來(lái)收集計(jì)算機(jī)內(nèi)部狀態(tài)的數(shù)據(jù)或搜索安全系統(tǒng)文件。但是，由于安裝不完整可能會(huì)導(dǎo)致系統(tǒng)或程序無(wú)法運(yùn)行，除非很有必要，不要使用這個(gè)設(shè)置。
這個(gè)設(shè)置出現(xiàn)在“計(jì)算機(jī)配置”和“用戶(hù)配置”文件夾中。無(wú)論這個(gè)設(shè)置在兩個(gè)文件夾中的哪一個(gè)里被啟用(即使在另一個(gè)文件夾中已明顯地被停用)，這個(gè)設(shè)置即處于啟用狀態(tài)。
第四項(xiàng)：阻止從可移動(dòng)媒體進(jìn)行任何安裝，其直觀意義是不能用軟驅(qū)或者光驅(qū)來(lái)安裝，防止用戶(hù)從可移動(dòng)媒體安裝程序。
如果用戶(hù)試圖從可移動(dòng)媒體，如 CD-ROM、軟盤(pán)和 DVD 安裝程序，消息會(huì)出現(xiàn)，聲稱(chēng)找不到這個(gè)功能。
即使安裝是在用戶(hù)的安全上下文中運(yùn)行的，這個(gè)設(shè)置依然適用。
如果停用或不配置這個(gè)設(shè)置，當(dāng)安裝是在用戶(hù)自身的安全上下文中運(yùn)行時(shí)，用戶(hù)才能從可移動(dòng)媒體安裝；但當(dāng)安裝是用高系統(tǒng)特權(quán)運(yùn)行時(shí)(如在桌面上提供的或“添加/刪除程序”中顯示的安裝)，只有系統(tǒng)管理員可以使用可移動(dòng)媒體。
一。禁止迅雷 BT等軟件下載
用禁止端口的方法來(lái)禁止迅雷 BT等軟件
先下載一個(gè)防火墻軟件，比如天網(wǎng)防火墻，安裝完后啟動(dòng)。再安裝你要限制的軟件，就拿迅雷來(lái)說(shuō)吧，啟動(dòng)迅雷后，防火墻會(huì)提示它要連聯(lián)的TCP端口是3076，3077，3078，用筆記下來(lái)撒，這不用說(shuō)了吧。
然后就開(kāi)始禁止客戶(hù)機(jī)訪問(wèn)這些端口了，點(diǎn)擊 "開(kāi)始菜單/設(shè)置/控制面板/管理工具",雙擊打開(kāi)"本地策略",選中"ip安全策略,在本地計(jì)算機(jī)"右邊的空白位置右擊鼠標(biāo),談出快捷菜單,選擇"創(chuàng)建ip安全策略",彈出向?qū)?在向?qū)е悬c(diǎn)擊下一步 下一步,當(dāng)顯示"安全通信請(qǐng)求"畫(huà)面時(shí),把"激活默認(rèn)相應(yīng)規(guī)則"左邊的鉤去掉,點(diǎn)"完成"就創(chuàng)建了一個(gè)新的ip安全策略.
右擊該ip安全策略,在"屬性"對(duì)話框中，把"使用添加向?qū)?quot;左邊的鉤去掉,然后再點(diǎn)擊右邊的"添加"按紐添加新的規(guī)則,隨后彈出"新規(guī)則屬性"對(duì)話框,在畫(huà)面上點(diǎn)擊"添加"按紐,彈出ip篩選器列表窗口.在列表中,首先把"使用添加向?qū)?quot;左邊的鉤去掉,然后再點(diǎn)擊右邊的"添加"按紐添加新的篩選器.
進(jìn)入"篩選器屬性\'對(duì)話框,首先看到的是尋地址,源地址選"任何ip地址",目標(biāo)地址選"我的ip地址",點(diǎn)擊"協(xié)議"選項(xiàng)卡,在"選擇協(xié)議類(lèi)型"的下拉列表中選擇“tcp",然后在"到此端口"的下的文本框中輸入"3076",點(diǎn)擊確定.這樣就添加了一個(gè)屏蔽tcp3076 端口的篩選器,可以防止外界通過(guò)3076端口連上你的電腦.
點(diǎn)擊確定后回到篩選器列表的對(duì)話框,可以看到已經(jīng)添加了一條策略.重復(fù)以上步驟繼續(xù)添加tcp 3077 3078 端口 為它們建立相應(yīng)的篩選器.最后點(diǎn)擊確定按紐.
在"新規(guī)則屬性"對(duì)話框中,選擇"新ip篩選器列表\'然后點(diǎn)擊其左邊的復(fù)選框,表示已經(jīng)激活.最后點(diǎn)擊"篩選器操作"選項(xiàng)卡中,把"使用添加向?qū)?quot;左邊的鉤去掉,點(diǎn)擊"添加"按鈕,進(jìn)行"阻止"操作,在"新篩選器操作屬性"的"安全措施"選項(xiàng)卡中,選擇"阻止",然后點(diǎn)擊"確定"
進(jìn)入"新規(guī)則屬性"對(duì)話框,點(diǎn)擊"新篩選器操作".,選取左邊的復(fù)選框,表示已經(jīng)激活,點(diǎn)擊"關(guān)閉"按鈕,關(guān)閉對(duì)話框.最后"新ip安全策略屬性"對(duì)話框,在"新的ip篩選器列表"左邊打鉤,按確定關(guān)閉對(duì)話框.在"本地安全策略"窗口,用鼠標(biāo)右擊新添加的ip安全策略,然后選擇"指派".
重新啟動(dòng)后,上述端口就可以關(guān)閉了
這樣迅雷就只能當(dāng)一個(gè)普通的下載軟件用了，可以觀察到它在查找其它網(wǎng)絡(luò)資源的時(shí)候總是失敗，下載的時(shí)候資源提供也只有一個(gè)。