方法一、運(yùn)行g(shù)peditmsc打開組策略，在管理模板里打開windows組件，有個(gè)windows安裝服務(wù)，將右邊的東西你看一下,具體方法:運(yùn)行g(shù)peditmsc->計(jì)算機(jī)配置->管理模板->windows組件->ms installer->啟動(dòng)“禁用ms installer"以及“禁止用戶安裝”

　　Windows Installer右邊窗口中雙擊 禁用Windows Installer選中已啟用，點(diǎn)確定。

　　策略里啟用：禁用“添加/刪除程序”,再啟用下面的策略：控制臺(tái)--用戶配置--管理模板--系統(tǒng)”中的“只運(yùn)行許可的Windows應(yīng)用程序”，在“允許的應(yīng)用程序列表”里“添加允許運(yùn)行的應(yīng)用程序而讓你運(yùn)行的程序限制又限制

　　可以在組策略里作出限制，但只要使用者可以進(jìn)入組策略，那他還是可以安裝文件的，設(shè)置的方法進(jìn)入組策略后，進(jìn)入用戶權(quán)限設(shè)置里找到安裝文件項(xiàng)刪除所有用戶名就可以。

　　方法二、我的電腦上----右鍵選管理-----打開服務(wù)和應(yīng)用程序里面的服務(wù)------在右邊查找Windows Installer-----雙擊打開，將啟動(dòng)類型改為已禁止。

　　這樣子大多數(shù)安裝程序就不能安裝了，因?yàn)樗麜?huì)禁止掉所有需要調(diào)用WINDOWS INSTALLER的安裝程序，尤其是那些*msi的肯定不能安裝的。

　　方法三、在控制面板里的用戶帳號(hào)里面，建立一個(gè)帳號(hào)，不給安裝權(quán)限，自己想安裝的時(shí)候就點(diǎn)右鍵選擇以管理員帳號(hào)來運(yùn)行這個(gè)安裝程序，一些要修改系統(tǒng)文件的程序也用這個(gè)辦法來運(yùn)行。

　　進(jìn)管理員帳戶：

　　gpedit.msc-計(jì)算機(jī)配置-WINDOWS設(shè)置-安全設(shè)置-用戶權(quán)利指派下面有裝載和卸載程序許信任以委托。

　　方法四、設(shè)置用戶權(quán)限

　　給管理員用戶名加密 新建一個(gè)USER組里的用戶 讓他們用這個(gè)賬號(hào)登陸 安裝目錄下的就不能用了。

　　啟用多用戶登錄，為每個(gè)用戶設(shè)置權(quán)限，最好只有管理者權(quán)限的才能安裝程序。

　　還有，如果你要是2000、XP或者2003系統(tǒng)的話將磁盤格式轉(zhuǎn)換為NTFS格式的，然后設(shè)置上用戶，給每個(gè)用戶設(shè)置上權(quán)限。