在INTERNET屬性裡可以設定！依次開啟INTERNET選項，然後選擇安全，然後選擇安全裡的INTERNET的“自定義級別”然後在裡面有很多選項，你找到。“檔案下載”選擇允許下載就可以了，然後按應用A，再確定！
一.執行gpedit.msc開啟組策略，在管理模板裡開啟windows元件，有個windows安裝服務，將右邊的東西你看一下,具體方法:執行gpedit.msc->計算機配置->管理模板->windows元件->msinstaller->啟動“禁用msinstaller"以及“禁止使用者安裝”
(WindowsInstaller右邊視窗中雙擊禁用WindowsInstaller選中已啟用，點確定)
二.用超級兔子
三.我的電腦上----右鍵選管理-----開啟服務和應用程式裡面的服務------在右邊查詢WindowsInstaller-----雙擊開啟，將啟動型別改為已禁止。
這樣子大多數安裝程式就不能安裝了，因為他會禁止掉所有需要呼叫WINDOWSINSTALLER的安裝程式，尤其是那些*.msi的肯定不能安裝的。
四.在控制面板裡的使用者帳號裡面,建立一個帳號,不給安裝許可權,自己想安裝的時候就點右鍵選擇以管理員帳號來執行這個安裝程式,一些要修改系統檔案的程式也用這個辦法來執行
進管理員帳戶：
gpedit.msc－計算機配置－WINDOWS設定－安全設定－使用者權利指派....下面有.....裝載和解除安裝程式...允許信任以委託...
五."執行"msconfig,直接禁掉就可以了.除2000不能直接用,其它都可以
六.設定使用者許可權
給管理員使用者名稱加密新建一個USER組裡的使用者讓他們用這個賬號登陸安裝目錄下的就不能用了。。。
啟用多使用者登入，為每個使用者設定許可權，最好只有管理者許可權的才能安裝程式。
還有，你要是2000、XP或者2003系統的話將磁碟格式轉換為NTFS格式的，然後設定上使用者，給每個使用者設定上許可權.
禁用WindowsInstaller服務。。。貌似可以。。
開始-->控制面板-->管理工具-->服務-->WindowsInstaller-->屬性-->禁用。
啟用組策略的用法如下：開始-執行-GPEDIT-使用者配置-WINDOW元件-終端服務-WINDOWSINSTALL有四個選項，樓主可以根據需要選擇其中的若干項，如果許可權足夠的話，可以選擇第一項“永遠以高特權進行安裝，這樣的話你要注意:這個設定出現在“計算機配置”和“使用者配置”兩個資料夾中。要使這個設定生效，您必須在兩個資料夾中都將其啟用。
第二項：搜尋順序，其中意義是：指定WindowsInstaller搜尋安裝檔案的順序。
按預設值，WindowsInstaller先搜尋網路，然後搜尋可移動媒體(軟盤、CD-ROM或DVD)，最後再搜尋Internet(URL)。
--“n”代表網路；
--“m”代表媒體；
--“u”代表URL或Internet。
第三項：禁用回滾，意義是防止WindowsInstaller生成或儲存在扭轉中斷或不成功的安裝時所需的檔案。
這個設定防止WindowsInstaller對系統的狀態以及在安裝期間所作改動的順序做記錄。同時，它還阻止WindowsInstaller保留以後要刪除的檔案。這樣做的結果是，如果安裝沒有完成，WindowsInstaller就無法將計算機還原到原始狀態。
這個設定是為了減少安裝程式所需的臨時磁碟空間量而設計的。同時，這項設定還防止居心叵測的使用者利用中斷安裝來收集計算機內部狀態的資料或搜尋安全系統檔案。但是，由於安裝不完整可能會導致系統或程式無法執行，除非很有必要，不要使用這個設定。
這個設定出現在“計算機配置”和“使用者配置”資料夾中。無論這個設定在兩個資料夾中的哪一個裡被啟用(即使在另一個資料夾中已明顯地被停用)，這個設定即處於啟用狀態。
第四項：阻止從可移動媒體進行任何安裝，其直觀意義是不能用軟碟機或者光碟機來安裝，防止使用者從可移動媒體安裝程式。
如果使用者試圖從可移動媒體，如CD-ROM、軟盤和DVD安裝程式，訊息會出現，聲稱找不到這個功能。
即使安裝是在使用者的安全上下文中執行的，這個設定依然適用。
在INTERNET屬性裡可以設定！依次開啟INTERNET選項，然後選擇安全，然後選擇安全裡的INTERNET的“自定義級別”然後在裡面有很多選項，你找到。“檔案下載”選擇允許下載就可以了，然後按應用A，再確定！
一.執行gpedit.msc開啟組策略，在管理模板裡開啟windows元件，有個windows安裝服務，將右邊的東西你看一下,具體方法:執行gpedit.msc->計算機配置->管理模板->windows元件->msinstaller->啟動“禁用msinstaller"以及“禁止使用者安裝”
(WindowsInstaller右邊視窗中雙擊禁用WindowsInstaller選中已啟用，點確定)
二.用超級兔子
三.我的電腦上----右鍵選管理-----開啟服務和應用程式裡面的服務------在右邊查詢WindowsInstaller-----雙擊開啟，將啟動型別改為已禁止。
這樣子大多數安裝程式就不能安裝了，因為他會禁止掉所有需要呼叫WINDOWSINSTALLER的安裝程式，尤其是那些*.msi的肯定不能安裝的。
四.在控制面板裡的使用者帳號裡面,建立一個帳號,不給安裝許可權,自己想安裝的時候就點右鍵選擇以管理員帳號來執行這個安裝程式,一些要修改系統檔案的程式也用這個辦法來執行
進管理員帳戶：
gpedit.msc－計算機配置－WINDOWS設定－安全設定－使用者權利指派....下面有.....裝載和解除安裝程式...允許信任以委託...
五."執行"msconfig,直接禁掉就可以了.除2000不能直接用,其它都可以
六.設定使用者許可權
給管理員使用者名稱加密新建一個USER組裡的使用者讓他們用這個賬號登陸安裝目錄下的就不能用了。。。
啟用多使用者登入，為每個使用者設定許可權，最好只有管理者許可權的才能安裝程式。
還有，你要是2000、XP或者2003系統的話將磁碟格式轉換為NTFS格式的，然後設定上使用者，給每個使用者設定上許可權.
禁用WindowsInstaller服務。。。貌似可以。。
開始-->控制面板-->管理工具-->服務-->WindowsInstaller-->屬性-->禁用。
啟用組策略的用法如下：開始-執行-GPEDIT-使用者配置-WINDOW元件-終端服務-WINDOWSINSTALL有四個選項，樓主可以根據需要選擇其中的若干項，如果許可權足夠的話，可以選擇第一項“永遠以高特權進行安裝，這樣的話你要注意:這個設定出現在“計算機配置”和“使用者配置”兩個資料夾中。要使這個設定生效，您必須在兩個資料夾中都將其啟用。
第二項：搜尋順序，其中意義是：指定WindowsInstaller搜尋安裝檔案的順序。
按預設值，WindowsInstaller先搜尋網路，然後搜尋可移動媒體(軟盤、CD-ROM或DVD)，最後再搜尋Internet(URL)。
--“n”代表網路；
--“m”代表媒體；
--“u”代表URL或Internet。
第三項：禁用回滾，意義是防止WindowsInstaller生成或儲存在扭轉中斷或不成功的安裝時所需的檔案。
這個設定防止WindowsInstaller對系統的狀態以及在安裝期間所作改動的順序做記錄。同時，它還阻止WindowsInstaller保留以後要刪除的檔案。這樣做的結果是，如果安裝沒有完成，WindowsInstaller就無法將計算機還原到原始狀態。
這個設定是為了減少安裝程式所需的臨時磁碟空間量而設計的。同時，這項設定還防止居心叵測的使用者利用中斷安裝來收集計算機內部狀態的資料或搜尋安全系統檔案。但是，由於安裝不完整可能會導致系統或程式無法執行，除非很有必要，不要使用這個設定。
這個設定出現在“計算機配置”和“使用者配置”資料夾中。無論這個設定在兩個資料夾中的哪一個裡被啟用(即使在另一個資料夾中已明顯地被停用)，這個設定即處於啟用狀態。
第四項：阻止從可移動媒體進行任何安裝，其直觀意義是不能用軟碟機或者光碟機來安裝，防止使用者從可移動媒體安裝程式。
如果使用者試圖從可移動媒體，如CD-ROM、軟盤和DVD安裝程式，訊息會出現，聲稱找不到這個功能。
即使安裝是在使用者的安全上下文中執行的，這個設定依然適用。