一天来到学校电子备课室的电脑前，惊讶的看到很多乱七八糟的软件安装在自己的电脑里，于是就在网上找到了这篇文章，这位网友和我遇到一样的困惑，虽然文章写的很好但也有些地方还需要自己琢磨一下，有时间我再改先记下。

      我是在一台学校公用电脑上使用资源,但经常发现有人利用电脑安装一些游戏之类的程序,比如QQ,其他的对战游戏,这大大影响了我们工作.可是面子上有不好说.有时还会给电脑带来许多的病毒,于是我想能不能在电脑上作一些设置,让别人在使用电脑的时候只能进行某些正规的使用呢?好了,现在办法有了,大家也可以试一试.方法如下.

      利用WINDOWS XP的软件限制策略，开始--运行--GPEDIT.MSC--确定，打开组策略编辑器，依次展开计算机配置---windows设置--安全设置--软件限制策略--其他规则，在右面窗口中点右键，选新散列规则，点击浏览，找到游戏的可执行文件，然后将其安全级别设置为不允许的，建议对游戏目录下的所有应用程序都这样做（如果你觉得要更保险的方法就是对游戏目录下的所有文件都这样做，可以防止采用下载游戏更新包更新后使刚才设置的规则失效，因为这个规则是基于文件内容的，只要文件内容被更改，策略就失效了，我想不会有那款游戏一次把所有的游戏文件都更新吧）就可以了，以后不管他将这个游戏放到什么磁盘什么目录下，都无法被windows运行上面的朋友的方法也可以限制程序运行，但是一旦游戏的安装目录更改到其他文件夹了，那么这种限制方法也就没有作用的了.

       另外一法:
       在运行输入gpedit.msc
依次展开该窗口中的“用户配置”/“管理模板”/“系统”项目，在对应“系统”项目右边的子窗口中，双击“不要运行指定的windows应用程序”选项，在其后弹出的界面中，将“已启用”选项选中。随后，你将在对应的窗口中看到“显示”按钮被自动激活，再单击“显示”按钮，然后继续单击其后窗口中的“添加”按钮，再将需要运行的应用程序名称输入在添加设置框中，最后单击“确定”按钮;

     方法三,

1 -internet选项-安全-自定义级别-文件下载-禁用

2 在Windows XP中: Guest帐户允许其他人使用你的电脑，但不允许他们访问特定的文件，也不允许他们安装软件。

3 一运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”

Windows Installer右边窗口中双击 禁用Windows Installer选中已启用，点确定

策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制

可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以

4 我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止,这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的

5 在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行进管理员帐户：
gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托

方法四>

用《冰盾系统安全专家》这个软件很好用建议你去试一下。
参考资料：我是在《电脑谜》上看的，我也用了一下很好用。方法四,最好一.运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpedit.msc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”

怎样禁止别人在我电脑上安装或卸载程序

给USER权限就可以,
不过你用WINDOWS自带的东西来限制.但是第三方工具还是可以比如说360.优化大势.
从权限入手比较可取,进组策略可以修改.

赋于他们普通用户的权限就可以了，如果还是不行，在组策略里设置一下禁用Windows Installer和禁止用户安装试下。