如何禁止电脑安装某个软件？

1、按下Win+R弹出运行面板，输入gpedit.msc，然后点击【确定】，弹出本地组策略编辑器。

2、打开计算机配置器下的管理模板，进入Windows组件。

3、进入新的界面，找到并点击【Windows install】。

4、进入【Windows install】界面之后，找到并双击【禁止用户安装】。

5、然后进入新的界面，选择【已启用】，即完成禁止电脑安装某些软件的设置。

　　方法一、运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”
　　Windows Installer右边窗口中双击 禁用Windows Installer选中已启用，点确定。
　　策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制
　　可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以。
　　方法二、我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止。
　　这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的。
　　方法三、在控制面板里的用户帐号里面，建立一个帐号，不给安装权限，自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序，一些要修改系统文件的程序也用这个办法来运行。
　　进管理员帐户：
　　gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序许信任以委托。
　　方法四、设置用户权限
　　给管理员用户名加密 新建一个USER组里的用户 让他们用这个账号登陆 安装目录下的就不能用了。
　　启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序。
　　还有，如果你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限。

我简单说一下吧：1、打开组策略，定位到计算机配置——Windows设置——安全设置——软件限制策略——其他规则（注：如没有，请右键选中软件限制策略从中新建），在右边空白右键新建新散列规则，跟着浏览找到要限制运行的程序确定即可。这是对文件的散列规则作的限制，文件改名，转移路径也不能运行。

2、组策略定位到用户配置——管理模板——系统，在右边找到“不要运行指定的Windows程序”双击打开属性，选择启用，点击显示，把要限制运行的应用程序的文件名添加进来即可。此方法惟不足的就是文件改名后不能限制。 希望能给予你帮助

如何阻止恶意软件在电脑上自动安装
只能手动阻止，
在开始菜单，输入运行，打开运行框，输入msconfig
在上方选项卡，找到“工具”

选择，更改UAC设置

点击右下角：启动

将滑块划到最上方，就是始终通知。

点击确定，这样任何程序准备安装的时候，都要弹出一个框，你阻止就可以了

这是最简便的方法，任何程序更该系统时要你的允许

方法一：hips，方法二：组策略，方法三：applocker。hips一般不推荐给不能折腾的人，applocker其实也不推荐，玩得不好，可能的重装系统，所以选择组策略。点击开始，输入本地安全策略，打开，打开左侧的软件限制策略，右键创建新策略，既然是某个软件，那么这个软件是有公司的，所以我们选择证书限制策略，具体操作可看此链接~http:~//bbs.kafan.cn/~thread-1614538-1-1.html~，度娘不让发链接，自己去掉~打开即可