㈠ 如何阻止電腦自動下載安裝軟體
經常用電腦的人都會遇到這樣的問題:電腦莫名其妙地安裝了一大堆根本用不著的軟體,通常情況下都是流氓軟體惹的禍,如何禁止流氓軟體自動安裝、防止電腦自動安裝軟體,一直是廣大網友孜孜以求的一個功能。本人也是深受其害,在網上找了一些教程,發現都是東湊西湊,相互抄襲,一頓折騰之後發現依然不能實現。一怒之下,親自上陣,反復試驗,終於發現了如何完全禁止電腦自動安裝軟體的來龍去脈,特此分享給大家。主要方法有以下兩種:
需要特別注意的是:
設置完畢之後需要重啟電腦,否則組策略不能及時生效。
方法一、通過操作系統的applocker禁止電腦自動安裝軟體、禁止後台自動安裝流氓軟體。
1、務必確保已經成功啟動Application Identity服務。方法如下:
applocker是vista以來操作系統內置的程序鎖,通過此鎖可以禁止電腦安裝軟體,但是要使用程序鎖,我們先確認系統是否啟動Application Identity服務,這是先決條件。方法如下:
打開「運行」輸入services.msc,回車。Win10是在左下角開始這里右鍵點擊,然後點擊「運行」,如下圖所示:
然後這里,我們雙擊「Application Identity」,然後點擊「啟動」,為了保證每次電腦開機都自動啟動Application Identity,我們可以點擊啟動類型裡面的選型,然後選擇「自動」,然後點擊「應用」或「確定」,如下圖所示:
值得注意的是,如果我們選擇「自動」並點擊確定時,有時候會提示「拒絕訪問」,如下圖所示:
這個時候我們可以將Application Identity 腳本(點擊下載)加入到組策略的「啟動」裡面,使其每次開機都自動運行。具體方法如下:
開始-運行-gpedit.msc--回車---計算機配置---Windows設置---腳本(啟動/關機)---啟動---添加(所解壓的目錄,比如C:\Application Identity.bat,如下圖所示:
這樣設置之後,每次開機就自動運行「Application Identity」了,如下圖所示:
2、設置要禁止安裝軟體的磁碟或具體的程序。
1、以管理員級別的帳戶登錄系統,同樣是「開始」-「運行」對話框,輸入「gpedit.msc」,進入本地組策略編輯器,依次展開「計算機配置→Windows設置→安全設置→應用程序控制策略→AppLocker」,如圖1所示,在這里選擇「可執行規則」,並在右側點擊「創建新規則」,如下圖所示:
然後點擊「下一步」,如下圖:
然後在「操作」裡面,選擇「拒絕」,在用戶那裡可以保持默認everyone即可,然後繼續點擊「下一步」,如下圖:
然後這里有兩種類型可以選擇。其中「發布者」是針對某個軟體來進行禁止;而選擇「路徑」,則不僅可以針對某個軟體還可以設置禁止某個文件夾甚至某個磁碟來禁止,相當於打擊面更廣,一般我們選擇「發布者」就可以了,如下圖:
然後我們選擇相應的程序就可以了。比如「360安全衛士」的安裝程序「inst.exe」(在線安裝版)和離線安裝包「setup.exe」,為了安全起見,我們可以都添加,也就是創建完畢一個之後,再創建另外一個拒絕規則。如下圖:
兩個規則都創建完畢之後,我們再次點擊「applocker」,然後點擊右側的「匹配規則強制」,並在「可執行規則」裡面勾選「已配置」,並點擊「確定」,如下圖:
至此,我們就完成了禁止360安全衛士的安裝,點擊安裝360安全衛士時會有下圖提示:
此後,無論修改安裝程序的名稱,移動位置等任何舉措,都無法再次安裝360安全衛士,以此實現了禁止電腦安裝360安全衛士的功能。
下面再演示一下創建一個「路徑」規則的方法,也就是在創建「拒絕」規則的下一步時,選擇「路徑」,如下圖:
然後點擊「下一步」,然後就會出現選擇文件或文件夾的選項,選擇文件方法和上面的「發布者」相同,這里我們選擇「瀏覽文件夾」,然後我們既可以選擇某個文件夾,也可以選擇某個磁碟,我們這里選擇D盤,如下圖:
然後點擊「創建」,如下圖所示:
至此,我們就成功實現了禁止安裝D盤的文件了,安裝時提示同樣為管理員所禁止。
這樣我們就成功實現了利用操作系統的AppLocker禁止安裝軟體、AppLocker阻止後台自動安裝軟體的行為了。
方法二、通過第三方軟體來禁止電腦安裝軟體、禁止自動安裝軟體的行為。
雖然通過組策略禁止電腦安裝軟體、組策略禁止後台捆綁安裝軟體的功能比較強大,但是相關操作比較復雜。如果你想更快捷高效地禁止電腦安裝軟體,則也可以通過第三方軟體來實現。
大勢至USB埠控制軟體(下載地址:http://www.grabsun.com/monitorusb.html)是一款專門防止U盤復制電腦文件、禁用USB存儲設備的軟體,通過本系統可以完全禁止USB存儲設備,也可以只讓使用特定USB存儲設備,只允許從U盤向電腦復制文件而禁止從電腦向U盤拷貝文件,防止U盤泄密。同時,本系統還可以只讓登錄特定郵箱、只讓使用指定郵箱收發郵件、只允許電腦發送郵件正文而禁止發送郵件附件;只允許網盤下載文件而禁止向網盤上傳文件;禁止FTP文件下載、只讓QQ聊天而禁止發送文件等,全面保護電腦文件安全,防止各種途徑泄密的行為。
本系統集成了禁止電腦安裝軟體、只讓電腦運行某些軟體、只允許電腦運行一個軟體的功能。操作設置也極為簡單,具體如下:
勾選軟體界面上的「只讓打開的軟體」,然後點擊後面的「+-」,然後這里添加允許打開的軟體名稱即可。比如,word。這樣電腦就只能打開Word了。如下圖所示:
同時,你還可以通過窗口類名、進程描述、文件描述等方式來設置只讓電腦安裝的軟體、只允許電腦運行的程序等。方法也比較簡單:拖動放大鏡到想要禁止的程序頂部,便會自動出現這些信息,然後只選擇其中的一種屏蔽方式,刪除其他的。如下圖所示:
注意的是:進程名字可以打開程序後,在「任務管理器」裡面看到,但看到的進程顯示的名稱不一定是最精確的進程名字,所以我們需要進一步查看。具體方法:右鍵點擊程序,然後點擊「轉到詳細信息」,然後就可以看到進程名字,如下圖所示:
然後將此進程(名字+exe),添加到進程名後面的框內即可。
通過大勢至電腦文件防泄密系統可以禁止電腦安裝軟體、禁止安裝某個軟體,也可以只讓安裝某些軟體、只讓安裝某個軟體,從而極大地方便了管理員規范員工文明上網行為,防止隨意安裝軟體,隨意瀏覽網址的行為了,進一步保護電腦文件安全,防止公司商業機密泄露。
㈡ 怎樣禁止別人在我的電腦上安裝軟體(求助)
有個最簡單的辦法,internet選項——內容,在分級審核點啟用,設置下分級密碼,密碼自己記住就可以了。,這樣只要是打開網頁或是下載都在用到這個密碼,沒有密碼是打不開的哦。
㈢ 怎麼禁止別人在自己電腦下載軟體
如果你想禁止別人在你的電腦上下載軟體的話,那你就要設一個進入密碼,你不要設置沒有沒有進入密碼的話,就會容易被別人靠近帶帶,你在這個操作的電腦的這種許可,只有你禁止人家進行操作的話,你才可以讓人家不定你的電腦下載下載什麼軟體?
㈣ 如何防止別人在電腦上安裝軟體
如果別人用你電腦,亂安裝軟體,你只能制止,沒有辦法設置,除非你電腦安裝還原精靈,但安裝還原精靈後,你自己用的軟體更新後,或者你自己新安裝的軟體,都得重新在還原精靈上備份,要不然重啟機器後會消失,如果你不嫌麻煩,那麼你就安裝還原精靈,別人在你電腦亂安裝軟體後,重啟機器就沒有了,這個不是根本解決辦法,要大聲呵斥亂按軟體的人,不要在自己的電腦上亂安東西,要學會說不!
㈤ 怎樣防止別人在自己的電腦上下載東西
中毒了或者不好用了你就可以還原下系統,因為不管你把軟體裝在哪個盤里,如 果軟體裡面有病毒,一般的都會進入系統盤的。 或者你乾脆就不讓他裝東西了可以用組策略: 運用方法:開始--運行--gpedit.msc 打開組策略 1 用戶配置——管理模板——WindowsComponents——InternetExplorer——瀏覽器菜單——禁用「將該 程序保存到磁碟」選項 2 用戶配置——管理模板——系統——不要運行指定的Windows應用程序 禁止: Thunder.exe(所有電腦裡面的下載工具都要禁止) 3 用戶配置——管理模板——Windows組件——Windows Installer——阻止從可移動媒體進行任何安裝 4 計算機配置——管理模板——Windows組件——任務計劃程序——禁用刪除任務 這樣就會阻止別人從移動硬碟之類的東西和從網上亂下載東西到你的電腦里了 和阻止別人刪除你電腦裡面的東西 如果建立受限帳號的話,你電腦裡面的許多東西你的弟弟都玩不到的,都需要自 己在自己的帳號裡面重新安裝一遍,你應該把你有用的東西單獨放在一個盤裡面,加密 這樣就沒有事了
㈥ 怎麼設置自己的電腦避免別人隨便安裝程序
在控制面板打開用戶帳戶創建一個受限帳戶來進行受制。
為自己現在所用的賬戶設置為管理員許可權且增加一個密碼。
再新建一個受限用戶,空密碼。
下次開機的時候就會出現用戶選擇,只有你能進入管理員,而別人則用受限用戶。受限用戶無法在計算機安裝程序。這樣別人如果想安裝程序就必須經過你的同意。
設置受限帳戶的步驟如下:
開始-控制面板-用戶帳戶-創建新帳戶-(輸入名字)下一步-(選擇受限)創建帳戶
然後又回到賬戶界面,這可以看到有兩個帳戶,一個是管理員,一個是受限用戶,點擊上面的更改帳戶-計算機管理員-創建密碼-(輸入密碼)創建密碼
這樣就行了,別人只能用那個受限帳戶,只有知道密碼的人能用管理員帳戶