修改组策略.doc

修改组策略吧。在软件限制策略中:
“不允许”设为默认,这样用户将只能使用现有系统安装的软件,不能安装任何新的软件;
file目录下的软件的安装路径,因为系统只默认了c盘的软件安装路径,不做修改的话,安装在其他盘符下的软件将不能使用;
“指派文件类型”的属性中删除“LNK”、“SHS”、“URL”,使已安装软件的各快捷方式、文档片段、web快捷方式能够继续使用。
注:用户的权限须为“user组别”,这样才能防止其把组策略修改回来:lol 。
如何限制他人安装软件??
1楼
秋雨发表于:2006-9-5 19:00:00
就是以管理员身份来限制用户帐户里把来宾用户设为受限用户(用户可以操作计算机并保存文档,但不能安装程序或更改系统设置),然后把来宾权限设置到最低(在共享和安全中).以后来宾用户用户登录XP系统。
通过自动登录来强制进入特定账户
当然,还可以做得更绝,就是使用看起来似乎并不安全的自动登录功能。如此一来,你就可以强制其他用户进入一个特定账户,而不用激起他们猜测其它账户的密码的好奇心。具体方法:
1. 在“开始”菜单的“运行”处运行control userpasswords2命令,进入“用户账户”,在“用户”标签一栏,取消“要使用本机,用户必须输入用户名和密码”复选框,并单击“确定”(如图1);
2. 其后,Windows会弹出一个提示框(如图2),要求你输入每次计算机启动时自动登录所使用的账户的用户名和密码。
    当然,还可在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon主键中进行其它的设置来进一步控制自动登录过程:
1. 其实,用户在完成自动登录后,完全可以注销账户,然后重新返回到欢迎屏幕,再选择其它账户登录。如此,设置自动登录就显得意义不大了。为了避免这种情况的发生,可以在上面提到的主键中添加一个名为ForceAutoLogon的字符串值,并将这个值设为1。这样,系统即便是在注销之后也会自动登录到指定的账户;
2. 在默认情况下,在启动时可以按住Shift键来阻止自动登录。要消除Shift键对自动登录的影响,可以添加一个名为IgnoreShiftOverride的字符串值,并将该值设为1;
3. 还可限制自动登录能够进行的次数,使其达到这个次数后,自动关闭这个功能。如此需要添加一个名为AutoLogonCount的DWORD值,将其设为希望使用自动登录的次数。这样,计算机每次启动并执行自动登录时,AutoLogonCount的值就会减1。减到0时,Windows就会将 AutoAdminLogon的值改为0(关闭自动登录)并删除AutoLogonCount值。
    强烈建议给自己留一道***,如果你按照上述全部方法设置之后,就再也不能用其它账户进行登录了。当然,你所指定的账户若至少是user级(那已经算是比较安全的级别了),那虽然不能修改注册表,还至少能够运行control userpasswords2命令,如此还有回旋的余地。
限制对硬盘分区和文件夹的使用
    你若是觉得限制用户账户权力还不够,某些分区也不希望别人使用或