1.運行gpedit.msc打開組策略，並在管理模板中打開windows組件。有壹個windows安裝服務。請看看右邊的東西。具體方法是運行gpedit . MSC-& gt；計算機配置-& gt；管理模板-& gt；Windows組件->；ms安裝程序-& gt；啟用“禁用ms安裝程序”和“禁用用戶安裝”
(在Windows Installer的右窗口中雙擊禁用Windows Installer，選擇啟用，然後單擊確定。)
(在策略中啟用:禁用添加/刪除程序，然後啟用以下策略:在控制臺-用戶配置-管理模板-系統中僅運行授權的Windows應用程序，在允許的應用程序列表中添加允許的應用程序。讓妳運行的程序是有限的。)
可以在組策略中進行限制，但是只要用戶可以進入組策略，他仍然可以安裝文件。進入組策略後，轉到用戶權限設置，找到安裝文件項，刪除所有用戶名。
第二步:使用超級兔子
3.在我的電腦上-右鍵單擊管理-打開服務和應用程序中的服務-在右側找到Windows Installer雙擊打開將啟動類型更改為禁用。
這樣大部分安裝程序都無法安裝，因為它會禁止所有需要調用WINDOWS INSTALLER的安裝程序，尤其是那些*。無法安裝的msi。
4.在控制面板中的用戶帳戶中，設置壹個帳戶，並且不授予安裝權限。當您想要安裝它時，右鍵單擊並選擇使用管理員帳戶運行此安裝程序。壹些想要修改系統文件的程序也使用這種方法運行。
進入管理員帳戶:
Gpedit.msc -計算機配置- WINDOWS設置-安全設置-用戶權限分配...以下是...裝載和卸載程序...允許信任委托。...
“運行”msconfig，直接禁用即可。除了2000什麽都可以用。
不及物動詞設置用戶權限
加密管理員的用戶名，新建壹個用戶組，讓他們用這個賬號登錄安裝目錄，這樣不行。。。
啟用多用戶登錄並為每個用戶設置權限。最好僅用管理員權限安裝程序。
還有，如果妳是2000，XP或者2003系統，把磁盤格式轉換成NTFS格式，然後設置用戶，給每個用戶設置權限。