简单设置让电脑禁止安装软件

解答：禁止安装程序可以在组策略中进行设置： 运行gpedit.msc→计算机配置→管理模板→Windows组件→Windows Installer，选择“禁用Windows Installer”、“禁止用户安装”。不过这个只能限制MSI格式的安装包，以及会解压出MSI安装包的Exe安装文件。

     真正要想禁止所有的安装，恐怕你得设置组策略中“只允许运行Windows应用程序”了，也就是说限定哪些可以允许运行，这样变相就解决了安装的问题。

     如果你比较注重安全问题，还有一个比较简单的方法：平时以来宾帐户使用电脑，这样可以减少不少问题。如果你用Vista，那么建立一个普通用户平时使用并开启UAC，就挺好了。