如何禁止在客户端安装软件的设置(XP上试过)

1.运行gpedit.msc打开组策略
打开管理模板中的windows组件。有一个windows安装服务。看看右边的东西。方法:运行gpedit.msc->计算机配置->管理模板->windows组件->ms installer->开始“禁用ms installer”和“禁止用户安装”
(在windows installer右侧窗口双击禁用windows Installer选择启用，点击确定)
(在策略中启用:禁用添加/删除程序，然后在控制台-用户配置-管理模板-系统中启用以下策略:“仅运行授权的Windows应用程序”，在允许的应用程序列表中添加允许的应用程序。而让你运行的程序是有限的，也是有限的。)
可以在组策略中进行限制，但是只要用户可以进入组策略，他仍然可以安装文件。输入组策略后，输入用户权限设置，查找安装文件项，删除所有用户名。
二。用超级兔子。
三。在我的电脑
上，右键单击管理-打开服务和应用程序中的服务-在右侧查找Windows Installer双击打开，将启动类型更改为禁用。
这样，大部分安装程序都无法安装，因为它会禁止所有需要调用WINDOWS INSTALLER的安装程序，尤其是带*的安装程序。无法安装的msi。
四。在控制面板的用户帐户中，创建一个没有安装权限的帐户
。当您想要安装时，右键单击并选择管理员帐户来运行此安装程序。有些想修改系统文件的程序也用这种方式
运行到管理员账户:
gpedit . MSC-计算机配置- WINDOWS设置-安全设置-用户权限分配...有...装载和卸载程序...允许信任委托...
五、“正在运行”msconfig，直接禁用即可。除了2000的都不能直接用
6。设置用户权限
以加密管理员的用户名。如果在用户组中创建新用户，让他们用这个账号登录安装目录，是不行的。。。
启用多用户登录，为每个用户设置权限，只有具有管理员权限的用户才能安装程序。
还有，如果你是2000，XP或者2003系统，把磁盘格式转换成NTFS格式，然后设置用户，给每个用户设置权限。
禁用Windows Installer服务。。。似乎有可能。。
开始->控制面板->管理工具->服务- >Windows Installer ->属性->禁用。
启用组策略的用法如下:开始-运行-GPEDIT-用户配置-窗口组件-终端服务-WINDOWS安装。有四个选项，楼主可以根据需要选择其中的一部分。如果他有足够的权限，他可以选择第一项“总是以高权限安装”。在这种情况下，您应该注意此设置:它出现在计算机配置和用户配置文件夹中。要使此设置生效，您必须在两个文件夹中启用它。
第一项:搜索顺序，其中含义是:指定Windows Installer搜索安装文件的顺序。
默认情况下，Windows Installer首先搜索网络，然后是可移动媒体(软盘、CD-ROM或DVD)，最后是Internet (URL)。
要更改搜索顺序，请启用此设置，然后按您希望Windows Installer搜索的顺序输入代表每个文件来源的字母。:
-"n "代表网络；
-"M "代表媒体；
-"U "代表URL或Internet。
若要排除文件源，请省略或删除代表该源类型的字母。
第2项:禁用回滚，这意味着阻止Windows Installer生成或保存逆转中断或不成功的安装所需的文件。
此设置阻止Windows Installer记录系统状态和安装过程中所做更改的顺序。同时，它还防止Windows Installer保留文件以便以后删除。因此，如果安装未完成，Windows Installer无法将计算机还原到其原始状态。
此设置旨在减少安装程序所需的临时磁盘空的数量。同时，该设置还可以防止恶意用户利用中断的安装来收集计算机内部状态的数据或搜索安全系统文件。但是，由于安装不完整，系统或程序可能无法运行。除非必要，否则不要使用此设置。
此设置出现在计算机配置和用户配置文件夹中。无论在哪个文件夹中启用该设置(即使在另一个文件夹中明显禁用)，该设置都是启用的。
第3项:防止从可移动媒体进行任何安装。它的直观含义是不能用软驱或光驱安装，防止用户从可移动介质安装程序。
如果用户试图从可移动介质(如CD-ROM、软盘和DVD)安装程序，将会出现一条消息，提示无法找到该功能。
即使安装在用户的安全上下文中运行，此设置仍然适用。
如果禁用或未配置此设置，只有当安装在用户自己的安全上下文中运行时，用户才能从可移动媒体安装。但是，当以高系统权限运行安装时(例如桌面上提供的安装或“添加/删除程序”中显示的安装)，只有系统管理员可以使用可移动介质。