在使用电脑过程中,经常会出现安装软件提示被系统组策略阻止的情况,如何解除呢,可以通过以下方式:
小编今天自己安装office2003的时候出现以下故障:(“系统管理员设置了系统策略,禁止进行此项安装”)
总结了三种解决办法跟大家共享:
解决办法一:
开始,运行regedit,打开注册表,找到HKEY_CLASSES_ROOT\Installer\Products\4080110900063D11C8EF10054038389C这个注册表项目,删除即可。如果出现多项4080110900063D11C8EF10054038389C,删除没有子项目的那项即可。
解决办法二:
windows开始菜单,运行里面输入gpedit.msc打开组策略,在“计算机配置”→管理模板→windows组件→windows installer,右边 较早项就是禁用windows installer。把它改成 “未配置”后者“已禁用”就可以了。
解决办法三:
1、打开“开始->控制面板->管理工具->本地安全策略”。
2、点击“软件限制策略”,如果提示“没有定义软件限制策略”,那么就右键“创建软件限制策略”。
3、创建后,双击右侧“强制”,选择“除本地管理员以外的所有用户”,确定。
当然,如果我们要禁止电脑安装软件,则可以通过第三方软件来实现。具体如下:
目前有很多软件都可以禁止电脑安装软件,例如有一款“大势至电脑文件防泄密系统”(下载地址:http://www.grabsun.com/monitorusb.html)。本系统是一款完全禁用U盘、屏蔽USB存储设备的软件,同时还可以禁止网盘上传电脑文件、禁止邮件附件上传、禁止微信发送文件、禁止QQ发送文件、禁止FTP文件上传以及禁止QQ发送文件的行为等。同时,本系统集成了禁止电脑安装软件、禁止随意运行程序的功能。具体如下:
1、点击界面上的“禁止打开的程序”,然后点击后面的“+-”,即可出现添加禁止运行程序的窗口,在这里添加即可。如下图所示:
本系统支持多种方式禁止程序安装或运行。
窗口名称:是指程序窗口左上角的程序名称(或者在任务管理器看到的程序的进程名字),如QQ在任务管理器的名称为“腾讯qq”,所以只需要添加“qq”就可以禁止QQ程序的运行(程序基于模糊识别,只要含有关键词就可以禁止)。
窗口类名:是程序的类名,也即程序在操作系统的中的标识名称。获取方法:鼠标点击放大镜,然后拖动到要识别的程序上面(靠近程序主窗口顶部),然后就可以识别程序的类名,同时也可以识别其窗口名称、进程名称和文件描述,并且会自动填充到相应的框框内,然后点击“确定”即可将其加入到禁止打开的程序列表。如下图所示:
添加完毕之后,点击“保存”即可,如下图所示:
同时,你也可以在进程里面自行查看程序的进程名字和文件描述(即进程描述),既可以在进程里面查看,又可以转到详细信息进行查看。如下图所示:
在进程的“详细信息”中进行查看。如下图所示:
然后再把程序的相关特征加入到程序里面即可。
至此,我们就成功禁止了电脑安装软件、禁止随意安装程序的行为。相对于操作系统的AppLocker来说,通过第三方软件禁止后台自动安装软件的设置更为便捷,同时还可以防止一些懂技术的员工通过反向设置组策略的方式重新获得安装软件的权限,从而真正防止了员工随意安装软件的行为。