如何在电脑上禁止安装exe文件！

方法：

1、运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” ；

2、Windows Installer右边窗口中双击 禁用Windows Installer选中已启用，点确定 ；

3、策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制；

4、可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。

win7系统设置禁止安装程序的过程如下：

1、同时按下win键和R键，在运行中输入“gpedit.msc”后回车，打开本地组策略编辑器；

2、单击展开“管理模板”，单击打开“windows组件”，单击选中“windowsInstaller”，双击“禁用msinstaller”

3、在“禁用windowsInstaller”中，选择“已起用”，单击“仅用于非托管应用程序”，选择“始终禁用”，点击“确定”。

---