windows10禁止安装应用程序

1、在Windows10中按WIN+R，调出运行对话框，然后输入 gpeditmsc 并回车；

2、打开Win10本地组策略编辑器后，依次展开“计算机配置->管理模板->Windows组件->Windows Installer，然后找到右侧的禁止用户安装选项；

3、双击“禁止用户安装”选项，打开配置，然后将禁止用户安装配置，勾选为“已启用”，之后点击底部的“确定”保存即可。

方法一、运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”

Windows Installer右边窗口中双击 禁用Windows Installer选中已启用，点确定。

策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制

可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。

方法二、我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。

这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些msi的肯定不能安装的。

方法三、在控制面板里的用户帐号里面，建立一个帐号，不给安装权限，自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序，一些要修改系统文件的程序也用这个办法来运行。

进管理员帐户：

gpeditmsc-计算机配置-WINDOWS设置-安全设置-用户权利指派下面有装载和卸载程序许信任以委托。

方法四、设置用户权限

给管理员用户名加密 新建一个USER组里的用户 让他们用这个账号登陆 安装目录下的就不能用了。

启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序。

还有，如果你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限。

如果想禁止电脑安装某些程序，则首先要获取到应用程序的“描述”，这里有两种方法：

方法1、按下ctrl+alt+del键打开“任务管理器”，然后切换到“应用程序”这里查看程序“描述”。

比如我们要禁止“射手影音播放器”，然后直接在“禁止打开的程序”后面点击“设置禁止程序列表”，然后在这里添加“射手”字样即可，如果发现误封，则可以添加完整的描述“射手影音播放器”，如下图所示：

方法2：在桌面、开始程序或者直接在电脑磁盘上找到程序的安装路径，然后右键点击，选择“属性”，如下图所示：

注：点击“打开文件位置”，会自动定位程序快捷方式所属的应用程序名字。如下图所示：

然后在“禁止打开的程序”后面点击“设置禁止程序列表”，然后在这里添加“同花顺”，然后关闭此对话框即可，如下图所示：

3、通过添加应用程序的类名来限制电脑随意安装软件、禁止电脑随意运行程序、只让电脑运行特定软件、只让电脑安装特定程序。具体方法如下：

点击“设置禁止程序列表”，然后点击“深度检测程序特征”，然后会d出一个显示应用程序类名的小窗口，此时可以切换鼠标到我们想要禁止的程序(在程序空白处、顶部等处点击)，然后显示类名的小窗框就会显示类名，然后点击“复制”即可成功复制，然后粘贴到“设置禁止程序列表”那个框里面并点击“添加”，然后即可成功添加了此程序的类名，然后就可以进行更为精确和快速的控制了。如下图所示：

如果想实现“只允许打开的程序”，只让电脑运行某些程序、只让电脑安装某些软件、只让运行固定程序，则方法同上，不再赘述。

小米手机禁止安装app方法如下：

工具／原料：小米手机、miui125、小米设置软件

1、点击进入设置。

2、在设置中，点击进入手机的更多设置。

3、找到系统安全设置，点击即可。

4、进入系统安全设置中，有特殊应用权限设置，点击进入安装位置应用设置。

5、这样就可以看到安装未知应用的设置了，可以看到允许某些应用安装程序。

6、将所有的应用安装未知应用的权限设置为不允许即可，这样手机就不会安装未知来源的应用了。

经常用电脑的人都会遇到这样的问题：电脑莫名其妙地安装了一大堆根本用不着的软件，通常情况下都是流氓软件惹的祸，如何禁止流氓软件自动安装、防止电脑自动安装软件，一直是广大网友孜孜以求的一个功能。本人也是深受其害，在网上找了一些教程，发现都是东凑西凑，相互抄袭，一顿折腾之后发现依然不能实现。一怒之下，亲自上阵，反复试验，终于发现了如何完全禁止电脑自动安装软件的来龙去脉，特此分享给大家。主要方法有以下两种：

需要特别注意的是：

设置完毕之后需要重启电脑，否则组策略不能及时生效。

方法一、通过 *** 作系统的applocker禁止电脑自动安装软件、禁止后台自动安装流氓软件。

1、务必确保已经成功启动Application Identity服务。方法如下：

applocker是vista以来 *** 作系统内置的程序锁，通过此锁可以禁止电脑安装软件，但是要使用程序锁，我们先确认系统是否启动Application Identity服务，这是先决条件。方法如下：

打开“运行”输入servicesmsc，回车。Win10是在左下角开始这里右键点击，然后点击“运行”，如下图所示：

然后这里，我们双击“Application Identity”，然后点击“启动”，为了保证每次电脑开机都自动启动Application Identity，我们可以点击启动类型里面的选型，然后选择“自动”，然后点击“应用”或“确定”，如下图所示：

值得注意的是，如果我们选择“自动”并点击确定时，有时候会提示“拒绝访问”，如下图所示：

这个时候我们可以将Application Identity 脚本（点击下载）加入到组策略的“启动”里面，使其每次开机都自动运行。具体方法如下：

开始-运行-gpeditmsc--回车---计算机配置---Windows设置---脚本（启动/关机）---启动---添加（所解压的目录，比如C:\Application Identitybat，如下图所示：

这样设置之后，每次开机就自动运行“Application Identity”了，如下图所示：

2、设置要禁止安装软件的磁盘或具体的程序。

1、以管理员级别的帐户登录系统，同样是“开始”-“运行”对话框，输入“gpeditmsc”，进入本地组策略编辑器，依次展开“计算机配置→Windows设置→安全设置→应用程序控制策略→AppLocker”，如图1所示，在这里选择“可执行规则”，并在右侧点击“创建新规则”，如下图所示：

然后点击“下一步”，如下图：

然后在“ *** 作”里面，选择“拒绝”，在用户那里可以保持默认everyone即可，然后继续点击“下一步”，如下图：

然后这里有两种类型可以选择。其中“发布者”是针对某个软件来进行禁止；而选择“路径”，则不仅可以针对某个软件还可以设置禁止某个文件夹甚至某个磁盘来禁止，相当于打击面更广，一般我们选择“发布者”就可以了，如下图：

然后我们选择相应的程序就可以了。比如“360安全卫士”的安装程序“instexe”（在线安装版）和离线安装包“setupexe”，为了安全起见，我们可以都添加，也就是创建完毕一个之后，再创建另外一个拒绝规则。如下图：

两个规则都创建完毕之后，我们再次点击“applocker”，然后点击右侧的“匹配规则强制”，并在“可执行规则”里面勾选“已配置”，并点击“确定”，如下图：

至此，我们就完成了禁止360安全卫士的安装，点击安装360安全卫士时会有下图提示：

此后，无论修改安装程序的名称，移动位置等任何举措，都无法再次安装360安全卫士，以此实现了禁止电脑安装360安全卫士的功能。

下面再演示一下创建一个“路径”规则的方法，也就是在创建“拒绝”规则的下一步时，选择“路径”，如下图：

然后点击“下一步”，然后就会出现选择文件或文件夹的选项，选择文件方法和上面的“发布者”相同，这里我们选择“浏览文件夹”，然后我们既可以选择某个文件夹，也可以选择某个磁盘，我们这里选择D盘，如下图：

然后点击“创建”，如下图所示：

至此，我们就成功实现了禁止安装D盘的文件了，安装时提示同样为管理员所禁止。

这样我们就成功实现了利用 *** 作系统的AppLocker禁止安装软件、AppLocker阻止后台自动安装软件的行为了。

方法二、通过第三方软件来禁止电脑安装软件、禁止自动安装软件的行为。

虽然通过组策略禁止电脑安装软件、组策略禁止后台捆绑安装软件的功能比较强大，但是相关 *** 作比较复杂。如果你想更快捷高效地禁止电脑安装软件，则也可以通过第三方软件来实现。

大势至USB端口控制软件（下载地址：>

方法一：

1、在运行里输入gpeditmsc

2、选择计算机配置

3、安全设置

4、软件限制策略（如果右面没有内容，你用右健点软件限制策略再新建就行了）

5、安全级别，选择不允许的。

通过组策略禁止电脑安装软件步骤

方法二：

1、按下Win+R键，在运行中输入“gpeditmsc”后回车，打开本地组策略编辑器。

2、单击展开“管理模板”，单击打开“windows组件”，单击选中“windows installer”，双击“禁用ms installer"。

3、在“禁用Windows Installer”中，选择“已起用”，单击“仅用于非托管应用程序”，选择“始终禁用”，点击“确定”。

以上就是关于windows10禁止安装应用程序全部的内容，包括:windows10禁止安装应用程序、怎么禁止在电脑上安装应用程序、如何禁止电脑安装安装任何软件等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！