如何用组策略禁止用户安装程序及删除程序（包括系统管理员也要禁止）

来源：百度知道 编辑：UC知道 时间：2024/09/19 16:43:45
请那位高手指点一下，谢谢
对了，好用组策略中禁止安装的仅是.msi, 能否做到把所有.exe的安装程序都禁用？

通过组策略禁止用户安装软件：
1、按下Win+R键，在运行中输入“gpedit.msc”后回车，打开本地组策略编辑器。
2、单击展开“管理模板”，单击打开“windows组件”，单击选中“windows installer”，双击“禁用ms installer"。
3、在“禁用Windows Installer”中，选择“已起用”，单击“仅用于非托管应用程序”，选择“始终禁用”，点击“确定”。

把"服务"里的windows installer的选项改成禁止就行了