在電腦上，禁止安裝程式，其方法如下。方法一：服務禁止1）開始->執行->輸入services.msc命令->回車。2）找到Windows Installer這一項，雙擊。3）進入新視窗後，在“常規”下，將啟動型別設定為“已禁用”。4）然後按“應用”與“確定”，就無法安裝程式了。方法二：組策略禁止1）開始->執行->輸入gpedit.msc命令->回車。2）在組策略視窗，依次開啟計算機配置->管理模板->Windows元件->Windows Installer。3）在右側視窗，找到並雙擊“禁用Windows Installer”。4）在新視窗中，設定為“已啟用”這一項，再在下面框中選擇“總是”，5）然後按“應用”與“確定”，應用程式安裝就被阻止了。

如何阻止惡意軟體在電腦上自動安裝只能手動阻止，在開始選單，輸入執行，開啟執行框，輸入msconfig在上方選項卡，找到“工具”選擇，更改UAC設定點選右下角：啟動將滑塊劃到最上方，就是始終通知。點選確定，這樣任何程式準備安裝的時候，都要彈出一個框，你阻止就可以了這是最簡便的方法，任何程式更該系統時要你的允許

　　方法一、透過安裝電腦監控軟體來禁止電腦安裝軟體。這裡推薦一款“大勢至USB埠控制軟體”（是一款可以可以完全禁用隨身碟、遮蔽USB埠使用、禁

加程序名稱就可以阻止相應程式的安裝了）。

當然，也可以啟用“大勢至USB監控軟體”的“只允許開啟的程式”，然後同樣新增程序名字之後，則只有新增到列表中的程式才可以執行，除此之外其他任何程

序均無法再執行，從而可以一勞永逸地限制電腦安裝程式、禁止計算機安裝軟體的功能。圖：啟用大勢至USB控制軟體的“只允許開啟的程式”功能。

　同時，“大勢至USB禁用軟體”還提供了其他一些電腦安全管理功能，如禁止開啟登錄檔、禁止修改開機啟動項msconfig、禁止開啟計算機管理、禁止

開啟組策略、禁止進入電腦安全模式、禁止隨身碟啟動電腦、禁止開啟裝置管理器等功能，從而可以更好地保護電腦安全，防止電腦遭遇病毒、木馬或者駭客的攻擊

等。

　　方法二、透過組策略禁止安裝軟體。執行gpeditmsc開啟組策略，在管理模板裡開啟windows元件，有個windows

安裝服務，將右邊的東西你看一下,具體方法:執行gpeditmsc->計算機配置->管理模板->windows元件->ms

installer->啟動“禁用ms installer"以及“禁止使用者安裝”

　　Windows Installer右邊視窗中雙擊 禁用Windows Installer選中已啟用，點確定。

“允許的應用程式列表”裡“新增允許執行的應用程式而讓你執行的程式限制又限制可以在組策略裡作出限制，但只要使用者可以進入組策略，那他還是可以安裝文

　　方法三、透過Windows Installer禁止安裝程式。我的電腦上----右鍵選管理-----開啟服務和應用程式裡面的服務------在右邊查詢Windows Installer-----雙擊開啟，將啟動型別改為已禁止。

　　這樣子大多數安裝程式就不能安裝了，因為他會禁止掉所有需要呼叫WINDOWS INSTALLER的安裝程式，尤其是那些*msi的肯定不能安裝的。

　　方法四、透過控制面板賬號許可權來控制電腦安裝軟體。面控制面板裡的使用者帳號裡面，建立一個帳號，不給安裝許可權，自己想安裝的時候就點右鍵選擇以管理員帳號來執行這個安裝程式，一些要修改系統檔案的程式也用這個辦法來執行。

　　進管理員帳戶：

　　gpedit.msc－計算機配置－WINDOWS設定－安全設定－使用者權利指派下面有裝載和解除安裝程式許信任以委託。

　　方法五、設定使用者許可權來禁止電腦安裝程式。給管理員使用者名稱加密，新建一個USER組裡的使用者，讓他們用這個賬號登陸，安裝目錄下的就不能用了。

　　啟用多使用者登入，為每個使用者設定許可權，最好只有管理者許可權的才能安裝程式。

　　還有，如果你要是2000、XP或者2003系統的話將磁碟格式轉換為NTFS格式的，然後設定上使用者，給每個使用者設定上許可權。

　　總之，禁止電腦安裝軟體、限制計算機安裝程式的方法有很多，企業網管員可以根據自己的需要選擇相應的方法來禁止計算機安裝程式的功能，從而更好地保護電腦安全和商業機密，也便於監控區域網電腦使用、規範員工上網行為，提升員工工作效率。