如何给电脑限定只能使用某几个软件

朝超

  RT，近来公司要求给特定的几台电脑限定只能使用某几个软件，请大家帮忙想想，如何可以实现
  一、峰哥说可以通过路由器来限定，但是这样是不是路由器只能限定某几个软件，可不可以反过来，只允许某几个软件可以允许，别的限定运行。
  二、通过绿盾，我们公司现在在用的软件，但是一个电脑一年800块，有点高，效果类似于路由器限定。
  三、有没有类似于网吧桌面的管理软件，从开机就进入到那个界面，用户只能使用界面上的几个软件。

   可不考虑用户自行重装系统，考虑用户电脑技术不是很强。

网上找了几个方法，请各位达人，斑竹出出主意，

  方法一、通过安装电脑监控软件来禁止电脑安装软件。这里推荐一款“大势至USB端口控制软件”（直接在百度中搜索“USB端口控制软件”即可获取下载地址），通过在电脑上安装之后，软件就自动在后台隐藏运行，实时监控电脑运行的程序，你只需要将程序的名称或者描述加入到“禁止打开的程序”列表当中即可（方法：点击后面的“设置禁止程序列表”，然后添加进程名称就可以阻止相应程序的安装了），

当然，你也可以启用“大势至USB监控软件”的“只允许打开的程序”，然后同样添加进程名字之后，则只有添加到列表中的程序才可以运行，除此之外其他任何程序均无法再运行，从而可以一劳永逸地限制电脑安装程序、禁止计算机安装软件的功能。
如何限制电脑安装软件

方法二、通过组策略禁止安装软件。运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点确定。
策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。

方法三、通过Windows Installer禁止安装程序。我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。

方法四、在控制面板里的用户帐号来控制电脑安装软件。在控制面板里面，建立一个帐号，不给安装权限，自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序，一些要修改系统文件的程序也用这个办法来运行。 进管理员帐户： gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序许信任以委托。

方法五、设置用户权限来禁止电脑安装程序。给管理员用户名加密，新建一个USER组里的用户，让他们用这个账号登陆，安装目录下的就不能用了。 启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序。还有，如果你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限。

k10940

学习了，好东西

renwuguxing

用户自己重新装个系统，十分钟左右的时间啊，这些设置全泡了。