如何限制安裝軟體

[kuanying]

目前使用的這台電腦是家人共用的
作業系統：xp professional sp1
開了兩個帳號
權限分別是
Administrators --->我一個人使用
Users ---->家人使用

家人都會安裝一些有的沒的軟體
甚至中毒
每次有問題我就要回家重灌==||
有什麼辦法可以限制呢?不讓他們安裝軟體
ps:除了使用還原軟體 復原卡只外的方法

[bx2aa]

net localgroup administrators user /delete
將 user 帳號移除 Administrators 群組

[myangelonline]

把windows installer禁用試試

[muneki]

有問題找 Google ，Google 幫你解決問題！

[billylinw]

剛剛找到一個教學
======
禁止安裝軟體


為防止用戶胡亂安裝軟件，可依下列方法禁止：

先以系統管理員的身份登入，到「開始」-->「執行」，鍵入「gpedit.msc」進入群組原則的設定，在「本機電腦原則」下打開「電腦設定」-->「系統管理範本」-->「Windows元件」-->「Windows Installer」，將「停用Windoows Installer」設定為「一直停用」便可。

我想問一下，我在裡面有找到類似的東西==> 禁止使用"執行"
那個停止執行功能，是指所有的使用者(包含系統管理員)，
還是說只有鎖"限制的使用者" 呢？

[warzero]

作者: billylinw

剛剛找到一個教學
======
禁止安裝軟體


為防止用戶胡亂安裝軟件，可依下列方法禁止：

先以系統管理員的身份登入，到「開始」-->「執行」，鍵入「gpedit.msc」進入群組原則的設定，在「本機電腦原則」下打開「電腦設定」-->「系統管理範本」-->「Windows元件」-->「Windows Installer」，將「停用Windoows Installer」設定為「一直停用」便可。

我想問一下，我在裡面有找到類似的東西==> 禁止使用"執行"
那個停止執行功能，是指所有的使用者(包含系統管理員)，
還是說只有鎖"限制的使用者" 呢？

是所有使用者，包括系統管理員。不過要做到限制某使用者好像也是可以的... (雖然沒試過 XD)

————————————————————————————————————————————————————————
另外也可以參考
http://www.pczone.com.tw/vbb3/showth...501#post903546

基本上禁止Windows Installer只能限制 .msi封裝而已。對於其他用inno setup、install shield的好像會無效。
而DisallowRun也不是萬能，要限制全部安裝的話要考慮到全部的安裝檔命名的可能性，還有也對 .msi格式無效。
一般上大部分的安裝會採用 setup.exe 來命名，基本上這個可以禁止率大概是10%，改成別的名字後就破功了... XD

至於用Guest戶口或Limited User Account可能也是好方法。
不過不管怎麼防都無法防止對方要安裝的慾望，遲早所有的限制都會被破掉的... XD