設置禁止電腦下載東西或者安裝軟件的方法

一、禁止迅雷 BT等軟件下載

　　用禁止端口的方法來禁止迅雷 BT等軟件

　　先下載一個防火牆軟件，比如天網防火牆，安裝完後啟動。再安裝你要限制的軟件，就拿迅雷來說吧，啟動迅雷後，防火牆會提示它要連聯的TCP端口是3076，3077，3078，用筆記下來，這不用說了吧。

　　然後就開始禁止客戶機訪問這些端口了，點擊 "開始菜單/設置/控制面板/管理工具",雙擊打開"本地策略",選中"ip安全策略,在本地計算機"右邊的空白位置右擊鼠標,談出快捷菜單,選擇"創建ip安全策略",彈出向導.在向導中點擊下一步 下一步,當顯示"安全通信請求"畫面時,把"激活默認相應規則"左邊的鉤去掉,點"完成"就創建了一個新的ip安全策略.

　　右擊該ip安全策略,在"屬性"對話框中，把"使用添加向導"左邊的鉤去掉,然後再點擊右邊的"添加"按紐添加新的規則,隨後彈出"新規則屬性"對話框,在畫面上點擊"添加"按紐,彈出ip篩選器列表窗口.在列表中,首先把"使用添加向導"左邊的鉤去掉,然後再點擊右邊的"添加"按紐添加新的篩選器.

　　進入"篩選器屬性\'對話框,首先看到的是尋地址,源地址選"任何ip地址",目標地址選"我的ip地址",點擊"協議"選項卡,在"選擇協議類型"的下拉列表中選擇“tcp",然後在"到此端口"的下的文本框中輸入"3076",點擊確定.這樣就添加了一個屏蔽tcp3076 端口的篩選器,可以防止外界通過3076端口連上你的電腦.

　　點擊確定後回到篩選器列表的對話框,可以看到已經添加了一條策略.重復以上步驟繼續添加tcp 3077 3078 端口 為它們建立相應的篩選器.最後點擊確定按紐.

　　在"新規則屬性"對話框中,選擇"新ip篩選器列表\'然後點擊其左邊的復選框,表示已經激活.最後點擊"篩選器操作"選項卡中,把"使用添加向導"左邊的鉤去掉,點擊"添加"按鈕,進行"阻止"操作,在"新篩選器操作屬性"的"安全措施"選項卡中,選擇"阻止",然後點擊"確定"

　　進入"新規則屬性"對話框,點擊"新篩選器操作".,選取左邊的復選框,表示已經激活,點擊"關閉"按鈕,關閉對話框.最後"新ip安全策略屬性"對話框,在"新的ip篩選器列表"左邊打鉤,按確定關閉對話框.在"本地安全策略"窗口,用鼠標右擊新添加的ip安全策略,然後選擇"指派".
重新啟動後,上述端口就可以關閉了

　　這樣迅雷就只能當一個普通的下載軟件用了，可以觀察到它在查找其它網絡資源的時候總是失敗，下載的時候資源提供也只有一個。

　　一.運行gpedit.msc打開組策略，在管理模板裡打開Windows組件，有個windows安裝服務，將右邊的東西你看一下,具體方法:運行gpedit.msc->計算機配置->管理模板->windows組件->ms installer->啟動“禁用ms installer"以及“禁止用戶安裝”

　　(Windows Installer右邊窗口中雙擊 禁用Windows Installer選中已啟用，點確定)

　　(策略裡啟用：禁用“添加/刪除程序”,再啟用下面的策略：控制台－－用戶配置－－管理模板－－系統”中的“只運行許可的Windows應用程序”，在“允許的應用程序列表”裡“添加允許運行的應用程序。而讓你運行的程序限制又限制。)

　　可以在組策略裡作出限制，但只要使用者可以進入組策略，那他還是可以安裝文件的，設置的方法進入組策略後，進入用戶權限設置裡找到安裝文件項刪除所有用戶名就可以。

　　二.用超級兔子

　　三.我的電腦上----右鍵選管理-----打開服務和應用程序裡面的服務------在右邊查找Windows Installer-----雙擊打開，將啟動類型改為已禁止。 

　　這樣子大多數安裝程序就不能安裝了，因為他會禁止掉所有需要調用WINDOWS INSTALLER的安裝程序，尤其是那些*.msi的肯定不能安裝的。

　　四.在控制面板裡的用戶帳號裡面,建立一個帳號,不給安裝權限,自己想安裝的時候就點右鍵選擇以管理員帳號來運行這個安裝程序,一些要修改系統文件的程序也用這個辦法來運行

　　進管理員帳戶： 
　　gpedit.msc－計算機配置－WINDOWS設置－安全設置－用戶權利指派....下面有.....裝載和卸載程序...允許信任以委托...

　　五."運行" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以

　　六.設置用戶權限

　　給管理員用戶名加密 新建一個USER組裡的用戶 讓他們用這個賬號登陸 安裝目錄下的就不能用了

　　啟用多用戶登錄，為每個用戶設置權限，最好只有管理者權限的才能安裝程序。