WIN7系统怎样禁止用户安装软件

电脑禁止安装程序操作方法：

1、点击电脑桌面左下角的“开始”菜单，在运行栏内输入“gpeditmsc“，然后回车，打开组策略，如图：

2、进入组策略，依次找到”计算机配置-》管理模板-》Windows组件-》Windows installer选项”，如图：

3、在右边的窗口找到“禁止Windows installer”，双击这个选项，选择“已启用”，如图：

4、在右边的窗口找到“禁止用户安装”，双击这个选项，选择“已启用”，如图：

5、设置好之后点“确定”重新启动电脑就可以了;

1、禁止用户安装软件需要我们以管理员身份进入组策略进行设置，下面我们来设置一下吧。登录电脑后点击屏幕左下方的开始图标，并在弹出对话框中选择“运行”。

2、在弹出的运行对话框中输入组策略命令“gpedit.msc”并点击确定。

3、进入组策略编辑页面我们找到计算机配置下的“管理模板”选项。

4、在管理模板选项下找到Windows组件，并在该选项找到Windows Installer子项点击打开。

5、在Windows Installer选项下，从右侧的设置选项中找到“禁用Windows Installer”和“禁止用户安装”并点击编辑将设置启用。

6、设置好后我们重启计算机，并点击软件安装看一下效果。

你理解 有问题，域是域控制器，有关于PG组策略的，如win2008，你了解是本地机，gpedit.msc(跟域控制是不同，域控是强制下发的）建议虚拟机测试（新建域并让客户机加入域）

1.加入域后，默认组策略，就是禁用所有用户安装软件，但部分软件，需要注册表功能才打开软件（注册码）,这是问题所限，真的有软件 需要，但双不能给管理组权限。这是矛盾问题，解决看第三第。

2.需要特殊权限，如安装软件，可以，右击账户，以管理组成员安装，只能管理组成员安装特定软件，或封装,msi安装包，制作安装包方法，另外百度。

3.指定Power Users组，如果该用户是属于Power Users组：就是组策略指定权限，

只需要给用户添加注册表中的HKEY_LOCAL_MACHINE的SOFTWARE完全控制的权限。（勾选允许父项的继承权限和传播到该对象和所有子对象）

如果该用户是属于Users组：除了需要给用户添加注册表中的HKEY_LOCAL_MACHINE的SOFTWARE完全控制的权限以外，还需要给用户添加注册表中HKEY_CLASSES_ROOTD完全控制的权限。

如新建，针对组用户的，特定组策略，

1.使用组合快捷键win键+r键打开运行窗口，在打开的运行窗口中输入“gpedit.msc”然后点击确定打开本地组策略编辑器。
2.在打开的组策略编辑器窗口中，依次展开计算机配置 - 管理模板 - Windows组件 - Windows Installer，然后在Windows Installer项右侧界面中找到“禁止用户安装”。
3.双击打开禁止用户安装，并且在弹出的禁止用户安装窗口中点击选择“已启用”，然后点击确定完成设置。

步骤/方法首先我们需要建立被设置家长控制的账户，该账户只能是标准账户。并且计算机管理员账户需要设置密码保护，否则一切设置将形同虚设。控制开启。
Windows7的家长控制主要包括三方面详细内容，时间控制，游戏控制以及程序控制。首先确认登陆计算机管理员的帐户，打开“控制面板”-“用户账户和家庭安全”-“家长控制”，选择需要被控制的账号。这里便是具体设置界面，保证家长控制是启用状态。时间控制。鼠标单击事件点便可切换阻止或者允许。当被控制账户在设置阻止的时间段登陆便会提示无法登陆。游戏控制。
可以按游戏分级设置游戏允许情况，但因为国内目前没有游戏分级规定，所以如果有某些游戏无法设置分级阻止可以使用特定游戏阻止方式。如果游戏被设置为不允许使用会提示已经被阻止，并且还可以从开始菜单中直接看到标记为无法使用，如图。程序控制。