请问如何限制 PC（windows）下载、安装软件，有什么好用的方案呢

[Margelator]

看了网上大多是使用策略，
有没有相关的软件支持一键管理呢？
或者其它方案，大佬们提供一些思路。

路由器端目前不支持相关功能，如何在不氪金的前提下快捷的实现呢。

[kasusa]

就域策略 + 不给普通用户管理员账号

[1rv013c6aiWPGt24]

我记得 PE 里面可以给管理员权限设置密码

[YaakovZiv]

我见过有公司用自建 DNS ，员工只能访问指定的软件仓库下载指定范围的软件，其他渠道的下载都会被定向到一个静态网页。

[SkywalkerJi]

组策略限制

[cslive]

给个普通用户，收回管理员用户，普通用户没有 ua 安装不了软件的

[Margelator]

@cslive 好的，我试试，感谢！

[Margelator]

@kasusa 好的，谢谢

[Margelator]

@UncleCAT4 可以的

[Margelator]

@YaakovZiv 有没有相关教程啊

[Margelator]

@SkywalkerJi 👌

[1rv013c6aiWPGt24]

@Margelator 那样的话每次安装软件就得输入密码才能行，当然，不需管理员权限的软件就没法了

[kasusa]

@Margelator “公司用自建 DNS” 他这个还得保证员工没有办法从别的途径获取安装包，治标不治本。 只要有 exe ，员工还是可以装软件的。

[kasusa]

我见得企业都是域账户+域管理 用 windows 内置那套，但是说实话真的干活很难受就是了。