防范电脑随意安装软件的办法主要有以下两种：办法_病毒安全_

使用计算机的人们经常会遇到此类问题。计算机通常会莫名其妙地安装了许多软件。这些软件通常是一些防病毒软件，安装或暗中安装的安全软件，不仅无用，而且会占用大量计算机资源，从而导致计算机运行速度降低和计算机性能下降。因此，我们必须禁止计算机随意安装软件，并禁止计算机安装程序。

有两种主要方法来禁止计算机安装软件：

方法一、禁止计算机安装软件，并禁止计算机通过组策略安装任何软件。注意：以下教程介绍了组策略中的证书规则，该规则可以防止安装某些特定系列的软件（影响某些特定系列的已安装软件。）以下将以软件安装包“ Baidu Guardian”为例

如何禁止安装某些软件？

1、下载百度守护者（用于提取数字证书）。

2、右键单击“百度卫士”→“属性”→“数字签名”→单击唯一的证书签名，然后单击“详细信息”→“查看证书”→“详细信息”→“复制到文件”→“下一步”→“下一步”。

3、只要记住，这里的名称是任意的，并且证书的存储路径是任意的。

4、保存后，直接转到下一步，最后获得证书文件。

5、 win + r弹出运行框，输入gpedit.msc，然后按Enter打开组策略。

6、如上图所示（呵呵，我限制了很多事情），依次，计算机配置窗口设置安全设置软件限制策略（第一次不可用时，右键单击以创建新政策）。

7、如上图所示，单击“强制”，“强制证书规则”，然后单击“确定”。

完成8、之后，首先单击左侧的其他规则，然后右键单击右侧的空白以创建新的证书规则，单击“浏览”以查找刚刚导出的证书文件，然后将其应用

9、这是完成后的结果。双击安装程序的结果与其他百度产品（如百度卫士，百度浏览器等）相同。

上面的内容已经过测试，并且对Win7以上的操作系统有效。此外，还有其他规则（例如散列规则和路径规则）具有相同的效果。具体过程将不再重复。

方法二、使用第三方软件禁止计算机安装软件并禁止随机安装软件的行为。

尽管上述组策略可以禁止计算机安装软件，但操作更为复杂，同时，一些技术人员会通过反向修改取消禁止软件安装的组策略的设置。因此，在这种情况下，可以使用第三方软件来禁止计算机安装软件。

例如，有一个“大学生制计算机文件防泄漏系统”，该软件专门禁止使用计算机USB存储设备并防止U盘泄漏。同时，它还可以禁止从Internet磁盘上载文件，禁止微信发送文件，禁止qq发送文件，禁止上载电子邮件附件，禁止上载Web文件等，从而充分保护计算机文件和文件的安全。防止各种泄露机密的方式。如下图所示：

计算机文件防泄漏系统的总体趋势

计算机文件防泄漏系统的趋势

计算机文件防泄漏系统的总体趋势

首先，单击“禁止打开程序”，然后单击背面的“ +-”，然后可以设置禁止安装的程序的名称。有四种禁用方法：窗口名称，类名称，进程名称，描述等。通常选择窗口模式。通常，可以直接添加程序的中文名称，并可以添加模糊名称以使其更容易被点击。同时，您也可以将放大镜拖到要禁止的程序的顶部，以便系统自动检测其相关功能，然后您可以清除其他功能并仅保留一种阻止方法。

注意：可以在程序的安装路径中找到进程名称，具体方法为：右键单击，然后选择“打开文件位置”，如下图所示：

可以在“任务管理器”中的过程后面的“转到详细信息”中查看程序的说明。

除了禁止计算机通过“禁止打开的程序”安装软件外，还可以通过反向操作来实现。即，设置“仅允许打开程序”来实现。原则是在安装允许计算机运行的软件后，将禁止所有其他软件。设置方法相同，因此不再赘述。

版本的设置方法与独立版本的设置方法相同。但是，需要在管理端执行以下相关操作：

首先，当您使用版本时，可以通过管理终端将邮箱控制策略分配给客户端。在管理端，单击以选择主机，然后单击下面的“配置策略”，然后选中“禁用邮件”。

通过这种方式，将显示与独立版本相同的界面。然后，在设置独立版本后，单击“确定”以将策略分配给相应的计算机。如果要分配给所有计算机，则可以使用Shift键选择部分或全部计算机。

到目前为止，我们已经成功禁止在计算机上安装软件的行为，以防止由于随机安装软件而导致计算机运行缓慢并降低其性能。同时，借助“大事止”计算机文件防泄漏系统，它还可以禁止计算机自由浏览网站，仅允许访问特定网站，并且仅允许特定网站打开。这进一步规范了员工的文明行为，提高了员工的工作效率并保护了计算机。文件安全性。

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-374863-1.html

……