如何禁止win7电脑安装任何软件

一、运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms
installer->启动“禁用ms
installer"以及“禁止用户安装”
Windows
Installer右边窗口中双击
禁用Windows
Installer选中已启用，点确定
策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制
可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以
二、用超级兔子
三、我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows
Installer-----双击打开，将启动类型改为已禁止
这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS
INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的
四、在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行
进管理员帐户：
gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托
五、"运行"
msconfig
,直接禁掉就可以了除2000不能直接用,其它都可以
下文中运行的，这个设置依然适用。
如果停用或不配置这个设置，当安装是在用户自身的安全上下文中运行时，用户才能从可移动媒体安装；但当安装是用高系统特权运行时(如在桌面上提供的或“添加/删除程序”中显示的安装)，只有系统管理员可以使用可移动媒体。

1、在桌面上右键单击“计算机”或者“我的电脑”，使用“管理”功能。
2、在计算机管理中选择使用“服务和应用程序”中的“服务”项。

3、在界面中间的“服务”程序中找到“windows installer”项，右键弹出菜单，选择“属性”功能。
4、打开它的属性设置，现在，我们点开“启动类型”，选择其中的“禁用”，并确定。

5、我们还可以在注册表中进行修改哦，运行“gpedit.msc”打开组策略。

6、接着，选择“计算机配置”——“管理模块”——“windows组件”——“windows installer”。

7、双击“禁用windows installer”。

8、在新的窗口中，找到其中的选择已启用，确定更改。

9、并将禁止用户安装按照刚才的这个installer设置一样进行设置。

关于如何正确下载电脑软件，避免垃圾软件侵袭

设置步骤如下： 1、点击开始，点击运行，输入gpedit.msc，点击确定； 2、依次“计算机配置——管理模板——Windows组件——Windows Installer”； 3、在右键窗口中，找到并双击“禁止用户安装”； 4、在禁止用户安装界面，选择“已启用”后，点击底部确定即可。