有一天，来到学校电子备课室的电脑前，惊讶地发现自己的电脑里装了很多乱七八糟的软件，于是在网上找到了这篇文章。这位网友和我一样迷茫。虽然文章写得很好，但还是有一些地方需要我自己思考。如果有时间，我会先改一下，写下来。
我在一台学校公用电脑上使用资源，但是经常发现有人用电脑安装一些游戏和其他程序，比如qq等对战游戏，极大的影响了我们的工作。但是面子上就不好说了，有时候会给电脑带来很多病毒，所以我在想有没有可能在电脑上做一些设置，让别人只能通过一些正规的方式使用电脑？好了，现在有了解决方案，可以试试了。以下是方法。
使用WINDOWS XP的软件限制策略，开始-运行- GPEDIT。MSC - OK，打开组策略编辑器，依次展开计算机配置- windows设置-安全设置-软件限制策略-其他规则，在右边窗口点击右键，选择一个新的哈希规则，点击浏览，找到游戏的可执行文件，然后将其安全级别设置为不允许。建议对游戏目录中的所有应用都这样做(如果你觉得对游戏目录中的所有文件都这样做更安全，可以防止新设置的规则在下载游戏更新包后失效，因为这个规则是基于文件内容的，只要文件内容改变，策略就会失效。我觉得那个游戏不会一次性更新所有游戏文件)。以后无论他把游戏放在什么磁盘或者什么目录，都不能用windows运行。上面朋友的方法也可以限制程序的运行，但是一旦游戏的安装目录换到另一个文件夹，这个限制方法就不管用了。
另一种方法：
在运行中输入gpedit.msc。
依次展开该窗口中的“用户配置”/“管理模板”/“系统”项，在对应“系统”项右侧的子窗口中，双击“不运行指定的windows应用程序”选项，然后在弹出的界面中选择“启用”选项。然后，你会看到在相应的窗口中自动激活了‘显示’按钮，然后点击‘显示’按钮，在随后的窗口中继续点击‘添加’按钮，然后在添加设置框中输入要运行的应用的名称，最后点击‘确定’按钮；
方法三，
1-互联网选项-安全-自定义级别-文件下载-禁用
2在Windows XP中：Guest帐户允许其他人使用您的计算机，但不允许他们访问特定文件或安装软件。
3运行gpeditmsc打开组策略后，在管理模板中打开windows组件。有一个windows安装服务。请看看右边的东西。具体方法：运行gpeditmsc-电脑配置-管理模板-windows组件-ms安装程序-开始'禁用ms安装程序'和'禁止用户安装'
在Windows Installer的右窗口中双击以禁用Windows Installer。选择启用，然后单击确定。
在策略中启用：禁用“添加/删除程序”，然后启用以下策略：“控制台-用户配置-管理模板-系统”中的“仅运行授权的Windows应用程序”，以及“将允许的应用程序添加到“允许的应用程序列表”中，使您运行的程序受到限制和约束。
可以在组策略中进行限制，但是只要用户可以进入组策略，他仍然可以安装文件。输入组策略后，输入用户权限设置，查找安装文件项，删除所有用户名。
4在我的电脑上——右键管理——打开服务和应用程序中的服务——在右边寻找WINDOWS INSTALLER——双击打开，将启动类型改为禁用，这样大部分安装程序都无法安装，因为这样会禁用所有需要调用WINDOWS INSTALLER的安装程序，尤其是*msi肯定无法安装的。
5在控制面板中的用户帐户中，设置一个帐户，并且不授予安装权限。当你想安装时，只需右键单击并选择管理员帐户来运行此安装程序。一些想要修改系统文件的程序也使用这种方法运行到管理员帐户：
Gpedit.msc -计算机配置- WINDOWS设置-安全设置-用户权限分配有允许信任委派的加载和卸载程序。
方法四
这个软件非常容易使用。建议你试试。
参考：我是在《冰盾系统安全专家》上看的。我也用过，效果不错。四，最好的一个。运行gpedit.msc打开组策略，打开管理模板中的windows组件，有windows安装服务。请看看右边的东西。具体方法：运行gpedit.msc-电脑配置-管理模板-windows组件-ms安装程序-开始'禁用ms安装程序'和'禁止用户安装'
如何禁止别人在我的电脑上安装或卸载程序？
只要给用户权限，
但是，你用WINDOWS自己的东西来限制它。但是第三方工具还是可以的，比如360。优化大势。
建议从权限开始，可以修改组策略。
给他们普通用户的权限。如果仍然不起作用，请在组策略中设置禁用Windows Installer并禁止用户尝试安装它。
