如何限制安裝軟體





kuanying
2006-09-30, 12:11 PM
目前使用的這台電腦是家人共用的
作業系統:xp professional sp1
開了兩個帳號
權限分別是
Administrators --->我一個人使用
Users ---->家人使用

家人都會安裝一些有的沒的軟體
甚至中毒
每次有問題我就要回家重灌==||
有什麼辦法可以限制呢?不讓他們安裝軟體
ps:除了使用還原軟體 復原卡只外的方法




bx2aa
2006-10-01, 12:46 PM
net localgroup administrators user /delete
將 user 帳號移除 Administrators 群組

myangelonline
2006-10-01, 09:07 PM
把windows installer禁用試試

muneki
2006-10-01, 11:38 PM
有問題找 Google ,Google 幫你解決問題 (http://www.google.com.tw/search?hs=aGi&hl=zh-TW&client=opera&rls=zh-tw&q=%E7%A6%81%E6%AD%A2%E5%AE%89%E8%A3%9D%E8%BB%9F%E9%AB%94&btnG=%E6%90%9C%E5%B0%8B&meta=)!

billylinw
2006-10-14, 04:17 PM
剛剛找到一個教學
======
禁止安裝軟體


為防止用戶胡亂安裝軟件,可依下列方法禁止:

先以系統管理員的身份登入,到「開始」-->「執行」,鍵入「gpedit.msc」進入群組原則的設定,在「本機電腦原則」下打開「電腦設定」-->「系統管理範本」-->「Windows元件」-->「Windows Installer」,將「停用Windoows Installer」設定為「一直停用」便可。

我想問一下,我在裡面有找到類似的東西==> 禁止使用"執行"
那個停止執行功能,是指所有的使用者(包含系統管理員),
還是說只有鎖"限制的使用者" 呢?

warzero
2006-10-14, 07:49 PM
剛剛找到一個教學
======
禁止安裝軟體


為防止用戶胡亂安裝軟件,可依下列方法禁止:

先以系統管理員的身份登入,到「開始」-->「執行」,鍵入「gpedit.msc」進入群組原則的設定,在「本機電腦原則」下打開「電腦設定」-->「系統管理範本」-->「Windows元件」-->「Windows Installer」,將「停用Windoows Installer」設定為「一直停用」便可。

我想問一下,我在裡面有找到類似的東西==> 禁止使用"執行"
那個停止執行功能,是指所有的使用者(包含系統管理員),
還是說只有鎖"限制的使用者" 呢?
是所有使用者,包括系統管理員。不過要做到限制某使用者好像也是可以的... (雖然沒試過 XD)

————————————————————————————————————————————————————————
另外也可以參考
http://www.pczone.com.tw/vbb3/showthread.php?t=124501#post903546

基本上禁止Windows Installer只能限制 .msi封裝而已。對於其他用inno setup、install shield的好像會無效。
而DisallowRun也不是萬能,要限制全部安裝的話要考慮到全部的安裝檔命名的可能性,還有也對 .msi格式無效。
一般上大部分的安裝會採用 setup.exe 來命名,基本上這個可以禁止率大概是10%,改成別的名字後就破功了... XD

至於用Guest戶口或Limited User Account可能也是好方法。
不過不管怎麼防都無法防止對方要安裝的慾望,遲早所有的限制都會被破掉的... XD