一天來到學校電子備課室的電腦前，驚訝的看到很多亂七八糟的軟件安裝在自己的電腦里，于是就在網上找到了這篇文章，這位網友和我遇到一樣的困惑，雖然文章寫的很好但也有些地方還需要自己琢磨一下，有時間我再改先記下。

      我是在一臺學校公用電腦上使用資源,但經常發現有人利用電腦安裝一些游戲之類的程序,比如QQ,其他的對戰游戲,這大大影響了我們工作.可是面子上有不好說.有時還會給電腦帶來許多的病毒,于是我想能不能在電腦上作一些設置,讓別人在使用電腦的時候只能進行某些正規的使用呢?好了,現在辦法有了,大家也可以試一試.方法如下.

      利用WINDOWS XP的軟件限制策略，開始--運行--GPEDIT.MSC--確定，打開組策略編輯器，依次展開計算機配置---windows設置--安全設置--軟件限制策略--其他規則，在右面窗口中點右鍵，選新散列規則，點擊瀏覽，找到游戲的可執行文件，然后將其安全級別設置為不允許的，建議對游戲目錄下的所有應用程序都這樣做（如果你覺得要更保險的方法就是對游戲目錄下的所有文件都這樣做，可以防止采用下載游戲更新包更新后使剛才設置的規則失效，因為這個規則是基于文件內容的，只要文件內容被更改，策略就失效了，我想不會有那款游戲一次把所有的游戲文件都更新吧）就可以了，以后不管他將這個游戲放到什么磁盤什么目錄下，都無法被windows運行上面的朋友的方法也可以限制程序運行，但是一旦游戲的安裝目錄更改到其他文件夾了，那么這種限制方法也就沒有作用的了.

       另外一法:
       在運行輸入gpedit.msc
依次展開該窗口中的“用戶配置”/“管理模板”/“系統”項目，在對應“系統”項目右邊的子窗口中，雙擊“不要運行指定的windows應用程序”選項，在其后彈出的界面中，將“已啟用”選項選中。隨后，你將在對應的窗口中看到“顯示”按鈕被自動激活，再單擊“顯示”按鈕，然后繼續單擊其后窗口中的“添加”按鈕，再將需要運行的應用程序名稱輸入在添加設置框中，最后單擊“確定”按鈕;

     方法三,

1 -internet選項-安全-自定義級別-文件下載-禁用

2 在Windows XP中: Guest帳戶允許其他人使用你的電腦，但不允許他們訪問特定的文件，也不允許他們安裝軟件。

3 一運行gpeditmsc打開組策略，在管理模板里打開windows組件，有個windows安裝服務，將右邊的東西你看一下,具體方法:運行gpeditmsc->計算機配置->管理模板->windows組件->ms installer->啟動“禁用ms installer"以及“禁止用戶安裝”

Windows Installer右邊窗口中雙擊 禁用Windows Installer選中已啟用，點確定

策略里啟用：禁用“添加/刪除程序”,再啟用下面的策略：控制臺－－用戶配置－－管理模板－－系統”中的“只運行許可的Windows應用程序”，在“允許的應用程序列表”里“添加允許運行的應用程序而讓你運行的程序限制又限制

可以在組策略里作出限制，但只要使用者可以進入組策略，那他還是可以安裝文件的，設置的方法進入組策略后，進入用戶權限設置里找到安裝文件項刪除所有用戶名就可以

4 我的電腦上----右鍵選管理-----打開服務和應用程序里面的服務------在右邊查找Windows Installer-----雙擊打開，將啟動類型改為已禁止,這樣子大多數安裝程序就不能安裝了，因為他會禁止掉所有需要調用WINDOWS INSTALLER的安裝程序，尤其是那些*msi的肯定不能安裝的

5 在控制面板里的用戶帳號里面,建立一個帳號,不給安裝權限,自己想安裝的時候就點右鍵選擇以管理員帳號來運行這個安裝程序,一些要修改系統文件的程序也用這個辦法來運行進管理員帳戶：
gpedit.msc－計算機配置－WINDOWS設置－安全設置－用戶權利指派下面有裝載和卸載程序允許信任以委托

方法四>

用《冰盾系統安全專家》這個軟件很好用建議你去試一下。
參考資料：我是在《電腦謎》上看的，我也用了一下很好用。方法四,最好一.運行gpedit.msc打開組策略，在管理模板里打開windows組件，有個windows安裝服務，將右邊的東西你看一下,具體方法:運行gpedit.msc->計算機配置->管理模板->windows組件->ms installer->啟動“禁用ms installer"以及“禁止用戶安裝”

怎樣禁止別人在我電腦上安裝或卸載程序

給USER權限就可以,
不過你用WINDOWS自帶的東西來限制.但是第三方工具還是可以比如說360.優化大勢.
從權限入手比較可取,進組策略可以修改.

賦于他們普通用戶的權限就可以了，如果還是不行，在組策略里設置一下禁用Windows Installer和禁止用戶安裝試下。