什么软件可以阻止用户安装任何工具呢

你说的问题其实最好的方法就是修改组策略，为这个装什么软件很不划算啊
不过你不想改组策略也有其他办法，禁止下载就好了，这样连下载东西都不行东然没的装了，放心，这个修改很简单的
具体做法是
IE 工具——安全——自定义级别——拉到最下面有个文件下载 选禁用就好了，自己用的时候在改回来啊

还要阻止啊，直接创建个来宾用户或者受限用户不就得了。
如果不这样，那好像没办法了，防火墙能凑合用下。

→管理工具→计算机管理”，在“计算机管理”窗口左侧的列表中，选中“存储”下面的“磁盘管理”项，在右边的窗口就会列出关于本机上所有磁盘分区及其使用情况。

2、鼠标右键单击要隐藏的驱动器名称，在弹出的快捷菜单中选择“更改驱动器名和路径”，在弹出的窗口中单击“删除”按钮，在弹出的确认对话框中选择“是”按钮即可。

3、接下来进入“我的电脑”，你就会发现该磁盘已经不见了

4、如果要恢复被隐藏的驱动器，还是到这里右键单击被隐藏了的驱动器（虽然其他地方看不到这个盘了，但在“计算机管理”中还能看到它，只不过应该是盘符的地方是灰块），选择“更改驱动器名和路径”，然后在弹出的“更改”对话框中，单击“添加”按钮，在“指派以下驱动器号”下拉列表中选择该驱动器的磁盘号即可。

5、通过以上方法虽然达到了隐藏驱动器的目的，但是在我们自己每次要访问该驱动器的时候也要进行步骤4来更改，为此可以采用下面的方法将一个目录映射成该驱动器。

在删除了驱动器之后，鼠标右键单击已经被删除的驱动器，选择“更改驱动器名和路径”，然后单击“添加”，在“添加驱动器号和路径”窗口单击“装入以下空白NTFS文件夹”，然后单击“浏览”选择一个空白文件夹即可，最后单击“确定”。

注意选择的文件夹必须是建立在NTFS文件系统上的空白文件夹，而且选择的文件夹最好不要放在一个明显的位置。以后你就可以通过打开该文件夹来访问被隐藏的驱动器了，对于那些不明就里的人，是没法访问该驱动器的。

二、修改注册表法

隐藏光驱盘符，打开注册表编辑器，打开如下键值（如果没有，就新建）

HKEY