如何在Windows中禁止安装某些软件？

[skydiver]

家里父母用的电脑不知怎么就会装上一堆360安全浏览器、360保险箱、QQ管家之类的软件。父母不太会用电脑，所以总是在安装一些软件时就不小心安装上了这些。怎么才能屏蔽掉某些软件的安装呢？

我记得以前对于浏览器插件可以修改注册表让系统误以为这些插件已经安装过，这样就不会再安装了。对于应用程序有类似的方法吗？

[Creed]

试试看组策略（gpedit.msc)->WIndows Settings->Application Control Policies，具体使用Google一下，基本都有。

[zern]

流氓们是无孔不入啊

[clowwindy]

把 program files NTFS 权限设为 everyone 不能写入

[skydiver]

@clowwindy 我只是想禁止安装这些流氓软件，不是想禁止安装所有的软件。
而且运行程序也需要对这个目录读写吧？这样改了之后可能就不能正常运行了

[caoyue]

给父母用标准账户
这种软件安装一般需要管理员权限的

[Ley]

同意@caoyue 的说法。我给自己家里的电脑设了一个标准账户和自己的带密码的管理员帐户。于是电脑从没有出过问题。 不过这仅限于家人不需要自己安装软件的情况。

[liuhang0077]

还原精灵 解决一切问题

[lhj2100]

标准账户设置账户密码并自动登录 via：http://jingyan.baidu.com/article/851fbc370272633e1f15abca.html

[skydiver]

@caoyue 主要是他们有的时候还是需要装一些软件了游戏了之类的，这时候标准帐号就很麻烦了。我只是想block掉这些流氓软件而且不影响其他软件的安装

[chairo]

1#已经给了答案了啊，组策略

[eric_q]

mask 之 ^_^

[skydiver]

@chairo 我在网上没有找到类似这种的设置呢？只找到一个禁止运行程序的设置，还有一个禁止Windows Installer的设置项，这和我的要求不一样啊

[skydiver]

@eric_q 怎么mask？

[chairo]

@skydiver http://wenku.baidu.com/view/e70c1ae881c758f5f61f67de.html
随便搜了个资料，我印象中组策略是支持通配符的，而且我们公司有一些软件限制就是这样做的…

[chairo]

还有一种解决方案是HIPS,比如毛豆之类的，给需要禁用的软件加入黑名单。但需要额外引入软件，而且如果你没在老人身边，万一HIPS的某些规则被触动了反而麻烦。