怎么装这么多软件，你真的会用吗？

每个人都应该有深刻的了解。许多叔叔和姨妈级别的用户无法承受各种软件或Web弹出窗口的诱使。他们可以在不知道的情况下轻松安装N个浏览器。 N个播放器，N个安全卫士，N个下载软件等导致计算机卡住，缓慢运行并死机。我弟弟学校的老师就是这种情况。他们发现我“修理计算机”。当我打开带有一堆图标的桌面时，我问：如何安装这么多软件。答：我不知道如何安装。卸载具有重复功能的软件花了很长时间，我只是清理了一段时间...

必须有一种禁止随意安装软件的方法：

1、普通帐户与管理员帐户分开；

2、政策限制。

备注：

禁止安装软件的组策略是无用的（原因：例如360浏览器，爱奇艺等已安装到当前用户，因此，禁止安装的组策略仅适用于影响Windows安全性的软件，例如管理员）权限软件等，但是当前的用户权限软件不会触发此限制，因此仍然可以在标准用户的情况下不受阻碍地安装它）；

第一步：

控制面板\用户帐户\用户帐户\管理帐户\添加新帐户\标准帐户

第2部分：

使用Windows AppLocker（在Win7之上可用）；

Microsoft给出的正式介绍，如下所示。

简单来说，可以通过策略限制三个类别：可执行文件（.exe），windwos安装程序（.msi）和脚本。

三种方法：

文件散列：相同的软件安装包，无论它位于哪个磁盘中，都可以受到限制（以防止小孩子使用游戏安装包来移动安装位置）

路径：您可以指定哪个磁盘，文件夹或文件；

发布者规则：软件发行时的法律签名，数字证书等。

理论已经结束，实际操作如下：

1、确保服务“应用程序标识”正在运行并设置为自动启动，否则将毫无意义。 Microsoft已明确声明，如果禁用该服务，则该功能将不起作用；

2、可以执行规则并创建默认规则。 3件会自动生成。 （也可以手动创建规则，但需要一定的基础）

以下三个默认规则足以限制软件的安装，因为大多数软件是exe。

规则1：标准用户和管理员用户都可以在programfile文件夹中打开exe。 （建议安装此软件以便于管理）

规则2：标准用户和管理员用户都可以在windwos文件夹中打开exe。 （这是胡说八道，否则内置软件将无法运行IE浏览器）

规则3：管理员用户可以打开所有exe。

标准1和标准2对标准用户的软件安装似乎没有任何限制。实际上，事实并非如此。标准用户无权复制programfile和windwos文件夹中的文件，因此他们无法再打开它。因此，标准用户可以自己下载软件。无法安装，提示如下图2所示；

常用语法：

？：\\ AutoRun.inf阻止USB闪存驱动器自动运行病毒

？：\ *。exe exe在任何目录中

D：\ * D驱动器下的任何文件

某些软件未遵循开发规范，例如具有管理员权限的安装，该软件对其他用户（例如360浏览器）可用。遇到此类软件时，需要将其安装在管理员用户下的C：\ Program Files文件夹下。没有快捷方式的标准用户可以自己进入Program Files文件夹，并将快捷方式的副本发送到桌面；

Wps2019还需要成为标准用户，按住shift键，以其他身份运行，输入管理员帐户和密码，然后将其安装到C：\ Program Files文件夹。如果上次没有彻底卸载，则可以进行设置

一个接一个地重置其他选项，关闭广告；

多组件激活和新组件切换两次或三次，都可以。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-376469-1.html