您当前位置:首页 > 资讯中心 > 信息安全

win7系统策略禁止安装软件、系统管理员禁止策略、管理员设置了系统策略、系统管理员禁止安装的方法

在使用电脑过程中,经常会出现安装软件提示被系统组策略阻止的情况,如何解除呢,可以通过以下方式:

小编今天自己安装office2003的时候出现以下故障:(“系统管理员设置了系统策略,禁止进行此项安装”)

总结了三种解决办法跟大家共享:

解决办法一:
开始,运行regedit,打开注册表,找到HKEY_CLASSES_ROOT\Installer\Products\4080110900063D11C8EF10054038389C这个注册表项目,删除即可。如果出现多项4080110900063D11C8EF10054038389C,删除没有子项目的那项即可。

解决办法二:
windows开始菜单,运行里面输入gpedit.msc打开组策略,在“计算机配置”→管理模板→windows组件→windows installer,右边 较早项就是禁用windows installer。把它改成 “未配置”后者“已禁用”就可以了。

解决办法三:
1、打开“开始->控制面板->管理工具->本地安全策略”。
2、点击“软件限制策略”,如果提示“没有定义软件限制策略”,那么就右键“创建软件限制策略”。
3、创建后,双击右侧“强制”,选择“除本地管理员以外的所有用户”,确定。

当然,如果我们要禁止电脑安装软件,则可以通过第三方软件来实现。具体如下:

目前有很多软件都可以禁止电脑安装软件,例如有一款“大势至电脑文件防泄密系统”(下载地址:http://www.grabsun.com/monitorusb.html)。本系统是一款完全禁用U盘、屏蔽USB存储设备的软件,同时还可以禁止网盘上传电脑文件、禁止邮件附件上传、禁止微信发送文件、禁止QQ发送文件、禁止FTP文件上传以及禁止QQ发送文件的行为等。同时,本系统集成了禁止电脑安装软件、禁止随意运行程序的功能。具体如下:


1、点击界面上的“禁止打开的程序”,然后点击后面的“+-”,即可出现添加禁止运行程序的窗口,在这里添加即可。如下图所示:





本系统支持多种方式禁止程序安装或运行。

窗口名称:是指程序窗口左上角的程序名称(或者在任务管理器看到的程序的进程名字),如QQ在任务管理器的名称为“腾讯qq”,所以只需要添加“qq”就可以禁止QQ程序的运行(程序基于模糊识别,只要含有关键词就可以禁止)。



窗口类名:是程序的类名,也即程序在操作系统的中的标识名称。获取方法:鼠标点击放大镜,然后拖动到要识别的程序上面(靠近程序主窗口顶部),然后就可以识别程序的类名,同时也可以识别其窗口名称、进程名称和文件描述,并且会自动填充到相应的框框内,然后点击“确定”即可将其加入到禁止打开的程序列表。如下图所示:






添加完毕之后,点击“保存”即可,如下图所示:




同时,你也可以在进程里面自行查看程序的进程名字和文件描述(即进程描述),既可以在进程里面查看,又可以转到详细信息进行查看。如下图所示:



在进程的“详细信息”中进行查看。如下图所示:



然后再把程序的相关特征加入到程序里面即可。

至此,我们就成功禁止了电脑安装软件、禁止随意安装程序的行为。相对于操作系统的
AppLocker来说,通过第三方软件禁止后台自动安装软件的设置更为便捷,同时还可以防止一些懂技术的员工通过反向设置组策略的方式重新获得安装软件的权限,从而真正防止了员工随意安装软件的行为。

作者:Grabsun - 发布时间:2018-03-09 - 点击量:3522
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们