有什么方法不让安装软件？

voldemort12138

100lj 发表于 2013-7-13 14:06
还有个另类的办法：
装个重启就还原的影子类软件，比如影子卫士，设个密码。随使别人怎么用，重启就还原， ...

楼主要下载的

adoin

100lj 发表于 2013-7-13 13:39
锁住注册表。

正解，不过也防不住绿色版

adoin

可以先锁死注册表，然后对tmp文件夹提权，小白是不知道怎么处理的。。。

100lj

adoin 发表于 2013-7-14 13:32
正解，不过也防不住绿色版

锁住注册表，对于真正的绿色不写注册表的软件那确实是没啥用。不过这样的软件实际上是不多的，大多数所谓绿色软件还是要写注册表的。如果配合权限设置应该还是很有用的。
不过这个权限不好设，因为不知道要改变哪些地方的权限。

adoin

100lj 发表于 2013-7-14 13:38
锁住注册表，对于真正的绿色不写注册表的软件那确实是没啥用。不过这样的软件实际上是不多的，大多数所谓 ...

绿色软件经常是解压的。。。temp封死就动不了了

病毒抗体

sdec040721 发表于 2013-7-14 07:38
建立一个user用户即可, 我现在的电脑就是, 用user用户, 安装软件的时候进administrator用户

对，给用户用普通user账户，管理员控制administrator账户（只在安装软件时使用），就差不多了。

天月来了

要么影子系统，要么全局禁运

没别的好办法了

100lj

adoin 发表于 2013-7-14 13:58
绿色软件经常是解压的。。。temp封死就动不了了

不是双击运行而是直接就地解压呢？

夜雪·さくら

voldemort12138 发表于 2013-7-14 07:39
现在安装都可以更改目录的（office一类除外）

有些程序安装的时候确实不能直接修改安装路径
但Office能任意选择安装目录的……

夜雪·さくら

100lj 发表于 2013-7-14 16:02
不是双击运行而是直接就地解压呢？

弱弱的问一下

就楼主的问题，在组策略中全局禁用可执行文件运行，然后一个个的建立例外规则排除需要运行的程序……这样不知道行不行……
我觉得应该行，但工作量应该很大的样子，而且系统下的可执行文件怎么处理又是一个问题。
我还想到组策略有一个名为“只运行许可的Windows应用程序”的选项，选中之后会导致组策略自锁，这一点能不能改造一下使得其能够满足楼主的需求呢……
很久以前，当年还是3Q大战的时候，好像comodo还是什么的，提供了一个禁止有特定数字签名程序的运行的功能，这个功能也可以考虑。不过我非comodo用户，对此印象已经很淡了……