去掉Users組權限—禁止程序安裝
在Windows系統中,Users組的權限誠然是有限的,但仍可以安裝一些程序,至少綠色 軟件可運行無阻。好在那些可以安裝的程序不會對系統造成太大影響。如果想完全禁止Users 組用戶安裝程序,可使用組策略。
打開組策略( gpedit.msc),展開“安全設置”一“本地策略”一“用戶權限分配”選項, 打開“調試程序”策略(如圖1-32所示),
把Users組去掉,那麼Users組的用戶就不能安裝 程序了。
“管理模板”一“Windows組件”一“Windows Installer”分支,在這裡限制從移動介質安 裝程序、禁用回滾、禁止安裝程序搜索安裝文件,如圖1-33所示。
圖1-33
如果是疏導的話,可以通過注冊表設置默認安裝目錄為系統分區之外的文件夾。運行注 冊表編輯器,展開“HKEY LOCAL MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion” 分支,更改“ProgramFilesDir"鍵值項的值為指定路徑,如圖1-34所示。
去掉Users組權限—禁止程序安裝.