有什么方法不让安装软件？

100lj

夜雪·さくら 发表于 2013-7-14 20:18
弱弱的问一下

就楼主的问题，在组策略中全局禁用可执行文件运行，然后一个个的建立例外规则排除需要运 ...

对组策略这块不是太熟悉，不敢乱操作。
想法很好，但操作一是麻烦，二是风险很大，搞得不好把自己限制死了，就只能重装系统了。

夜雪·さくら

100lj 发表于 2013-7-14 21:33
对组策略这块不是太熟悉，不敢乱操作。
想法很好，但操作一是麻烦，二是风险很大，搞得不好把自己限制死 ...

组策略锁死后解锁很容易的- -改注册表、用控制台进组策略都可以，360等软件也能帮忙……

就是操作实在是很麻烦很麻烦……这点确实不好……

100lj

夜雪·さくら 发表于 2013-7-14 21:40
组策略锁死后解锁很容易的- -改注册表、用控制台进组策略都可以，360等软件也能帮忙……

就是操作实在 ...

这就叫难者不会，会者不难。

待宰的排骨猪

voldemort12138 发表于 2013-7-14 07:39
现在安装都可以更改目录的（office一类除外）

主要是搏那个乱安装软件的人是小白一路按下一步

待宰的排骨猪

夜雪·さくら 发表于 2013-7-14 20:18
弱弱的问一下

就楼主的问题，在组策略中全局禁用可执行文件运行，然后一个个的建立例外规则排除需要运 ...

这个我之前也有想到，但是楼主要下载东西啊！若这样操作的话楼主如果要下载安装软件岂不是很麻烦？
何况要用组策略限制软件安装，只要在本地安全策略设置个.exe为不允许就可以了。排除的话每个根目录文件夹设置为不受限（唯独下载目录不设置）这样就更方便些

待宰的排骨猪

主要看那个乱安装软件的人安装的是不是特定的软件或者游戏。是的话导出证书，用本地安全策略的证书规则将其限死

夜雪·さくら

待宰的排骨猪 发表于 2013-7-14 22:48
这个我之前也有想到，但是楼主要下载东西啊！若这样操作的话楼主如果要下载安装软件岂不是很麻烦？
何况 ...

楼主要下载东西但不安装软件，所以“下载安装软件”这一点完全不予考虑——下载的应用程序也不让它运行。
本地安全策略设置exe、cmd、bat、pif什么的不允许运行确实可以，问题在于系统目录下的那些可执行程序会不会因此被锁住，这我可不知道，这个我可不敢乱来啊！这些程序一旦不小心锁了可不是闹着玩的……排除的话只能排除特定的程序，这样就既不能安装也不能运行特定程序之外的程序了（免得下载什么绿色程序绕开权限设置）。
如果对整个系统文件夹设为不受限，那我下载个啥安装包存到系统文件夹下运行就能绕过限制了，所以弄不好真的得一个个的排除啊！
暂时想不出啥更好的招……

楼主的要求略奇葩了点……

待宰的排骨猪

夜雪·さくら 发表于 2013-7-14 22:58
楼主要下载东西但不安装软件，所以“下载安装软件”这一点完全不予考虑——下载的应用程序也不让它运行。 ...

额……这个我在几个月前在win 7环境下测试过了，在软件限制策略的指定的文件类型特意留下.exe进行测试。结果是大部分exe都运行不了，但是C:\Windows下的程序却不受影响。得出的结论是微软就担心组策略导致系统无法正常运行，所在在软件限制策略的其他规则那设定了两条不受限的注册表规则，用于保护系统重要目录不受影响。当然，若新路径规则详细到程序名或者直接哈希规则阻止的话另当别论。当然，只是我个人电脑没受影响，不保证别人的电脑也会不会没事，所以真要测试最好先备份系统

adoin

100lj 发表于 2013-7-14 16:02
不是双击运行而是直接就地解压呢？

压缩软件都要用到tmp

夜雪·さくら

待宰的排骨猪 发表于 2013-7-14 23:17
额……这个我在几个月前在win 7环境下测试过了，在软件限制策略的指定的文件类型特意留下.exe进行测试。结 ...

高端！
你倒还真勇敢啊！
不过你有没有试试这种情况下把程序拷贝到系统目录下看看能不能运行呢……我看了眼，它是按路径规则给的权限……