怎样通过组策略禁止来宾用户安装任何软件.docVIP

如何通过组策略禁止来宾用户安装任何软件! 启用组策略的用法如下：开始-运行-GPEDIT-用户配置-WINDOW组件-终端服务-WINDOWS INSTALL 有四个选项，楼主可以根据需要选择其中的若干项，如果权限足够的话，可以选择第一项“永远以高特权进行安装，这样的话你要注意: 这个设置出现在“计算机配置”和“用户配置”两个文件夹中。要使这个设置生效，您必须在两个文件夹中都将其启用。第二项：有哪些信誉好的足球投注网站顺序，其中意义是：指定 Windows Installer 有哪些信誉好的足球投注网站安装文件的顺序。按默认值，Windows Installer 先有哪些信誉好的足球投注网站网络，然后有哪些信誉好的足球投注网站可移动媒体(软盘、CD-ROM 或 DVD)，最后再有哪些信誉好的足球投注网站 Internet (URL)。要改变有哪些信誉好的足球投注网站顺序，启用该设置，然后按您要 Windows Installer 有哪些信誉好的足球投注网站的顺序输入代表每个文件来源的字母。:--“n”代表网络；--“m”代表媒体；--“u”代表 URL 或 Internet。要排除某个文件来源，省略或删除代表那个来源类型的字母第三项：禁用回滚，意义是防止 Windows Installer 生成或保存在扭转中断或不成功的安装时所需的文件。这个设置防止 Windows Installer 对系统的状态以及在安装期间所作改动的顺序做记录。同时，它还阻止 Windows Installer 保留以后要删除的文件。这样做的结果是，如果安装没有完成，Windows Installer 就无法将计算机还原到原始状态。这个设置是为了减少安装程序所需的临时磁盘空间量而设计的。同时，这项设置还防止居心叵测的用户利用中断安装来收集计算机内部状态的数据或有哪些信誉好的足球投注网站安全系统文件。但是，由于安装不完整可能会导致系统或程序无法运行，除非很有必要，不要使用这个设置。这个设置出现在“计算机配置”和“用户配置”文件夹中。无论这个设置在两个文件夹中的哪一个里被启用(即使在另一个文件夹中已明显地被停用)，这个设置即处于启用状态。第四项：阻止从可移动媒体进行任何安装，其直观意义是不能用软驱或者光驱来安装，防止用户从可移动媒体安装程序。如果用户试图从可移动媒体，如 CD-ROM、软盘和 DVD 安装程序，消息会出现，声称找不到这个功能。即使安装是在用户的安全上下文中运行的，这个设置依然适用。如果停用或不配置这个设置，当安装是在用户自身的安全上下文中运行时，用户才能从可移动媒体安装；但当安装是用高系统特权运行时(如在桌面上提供的或“添加/删除程序”中显示的安装)，只有系统管理员可以使用可移动媒体。同时参阅: 计算机配置\管理模板\Windows 组件\Windows Installer 中的“在设置被升高的情况下，允许用户使用媒体源”设置。同时参阅: 用户配置\管理模板\控制面板\添加或删除程序中的隐藏“从 CD-ROM 或软盘安装程序”选项设置 给USER权限就可以,不过你用WINDOWS自带的东西来限制.但是第三方工具还是可以比如说360.优化大师.从权限入手比较可取,进组策略可以修改