經(jīng)常用電腦的人都會(huì)遇到這樣的問題：電腦莫名其妙地安裝了一大堆根本用不著的軟件，通常情況下都是流氓軟件惹的禍，如何禁止流氓軟件自動(dòng)安裝、防止電腦自動(dòng)安裝軟件，一直是廣大網(wǎng)友孜孜以求的一個(gè)功能。本人也是深受其害，在網(wǎng)上找了一些教程，發(fā)現(xiàn)都是東湊西湊，相互抄襲，一頓折騰之后發(fā)現(xiàn)依然不能實(shí)現(xiàn)。一怒之下，親自上陣，反復(fù)試驗(yàn)，終于發(fā)現(xiàn)了如何完全禁止電腦自動(dòng)安裝軟件的來龍去脈，特此分享給大家。主要方法有以下兩種：

需要特別注意的是：

設(shè)置完畢之后需要重啟電腦，否則組策略不能及時(shí)生效。

方法一、通過操作系統(tǒng)的applocker禁止電腦自動(dòng)安裝軟件、禁止后臺(tái)自動(dòng)安裝流氓軟件。

1、務(wù)必確保已經(jīng)成功啟動(dòng)Application Identity服務(wù)。方法如下：

applocker是vista以來操作系統(tǒng)內(nèi)置的程序鎖，通過此鎖可以禁止電腦安裝軟件，但是要使用程序鎖，我們先確認(rèn)系統(tǒng)是否啟動(dòng)Application Identity服務(wù)，這是先決條件。方法如下：

打開“運(yùn)行”輸入services.msc，回車。Win10是在左下角開始這里右鍵點(diǎn)擊，然后點(diǎn)擊“運(yùn)行”，如下圖所示：

然后這里，我們雙擊“Application Identity”，然后點(diǎn)擊“啟動(dòng)”，為了保證每次電腦開機(jī)都自動(dòng)啟動(dòng)Application Identity，我們可以點(diǎn)擊啟動(dòng)類型里面的選型，然后選擇“自動(dòng)”，然后點(diǎn)擊“應(yīng)用”或“確定”，如下圖所示：

值得注意的是，如果我們選擇“自動(dòng)”并點(diǎn)擊確定時(shí)，有時(shí)候會(huì)提示“拒絕訪問”，如下圖所示：

這個(gè)時(shí)候我們可以將Application Identity 腳本（點(diǎn)擊下載）加入到組策略的“啟動(dòng)”里面，使其每次開機(jī)都自動(dòng)運(yùn)行。具體方法如下：

開始-運(yùn)行-gpedit.msc--回車---計(jì)算機(jī)配置---Windows設(shè)置---腳本（啟動(dòng)/關(guān)機(jī)）---啟動(dòng)---添加（所解壓的目錄，比如C:Application Identity.bat，如下圖所示：

這樣設(shè)置之后，每次開機(jī)就自動(dòng)運(yùn)行“Application Identity”了，如下圖所示：

2、設(shè)置要禁止安裝軟件的磁盤或具體的程序。

1、以管理員級(jí)別的帳戶登錄系統(tǒng)，同樣是“開始”-“運(yùn)行”對(duì)話框，輸入“gpedit.msc”，進(jìn)入本地組策略編輯器，依次展開“計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→應(yīng)用程序控制策略→AppLocker”，如圖1所示，在這里選擇“可執(zhí)行規(guī)則”，并在右側(cè)點(diǎn)擊“創(chuàng)建新規(guī)則”，如下圖所示：

然后點(diǎn)擊“下一步”，如下圖：

然后在“操作”里面，選擇“拒絕”，在用戶那里可以保持默認(rèn)everyone即可，然后繼續(xù)點(diǎn)擊“下一步”，如下圖：

然后這里有兩種類型可以選擇。其中“發(fā)布者”是針對(duì)某個(gè)軟件來進(jìn)行禁止；而選擇“路徑”，則不僅可以針對(duì)某個(gè)軟件還可以設(shè)置禁止某個(gè)文件夾甚至某個(gè)磁盤來禁止，相當(dāng)于打擊面更廣，一般我們選擇“發(fā)布者”就可以了，如下圖：

然后我們選擇相應(yīng)的程序就可以了。比如“360安全衛(wèi)士”的安裝程序“inst.exe”（在線安裝版）和離線安裝包“setup.exe”，為了安全起見，我們可以都添加，也就是創(chuàng)建完畢一個(gè)之后，再創(chuàng)建另外一個(gè)拒絕規(guī)則。如下圖：

兩個(gè)規(guī)則都創(chuàng)建完畢之后，我們?cè)俅吸c(diǎn)擊“applocker”，然后點(diǎn)擊右側(cè)的“匹配規(guī)則強(qiáng)制”，并在“可執(zhí)行規(guī)則”里面勾選“已配置”，并點(diǎn)擊“確定”，如下圖：

至此，我們就完成了禁止360安全衛(wèi)士的安裝，點(diǎn)擊安裝360安全衛(wèi)士時(shí)會(huì)有下圖提示：

此后，無論修改安裝程序的名稱，移動(dòng)位置等任何舉措，都無法再次安裝360安全衛(wèi)士，以此實(shí)現(xiàn)了禁止電腦安裝360安全衛(wèi)士的功能。

下面再演示一下創(chuàng)建一個(gè)“路徑”規(guī)則的方法，也就是在創(chuàng)建“拒絕”規(guī)則的下一步時(shí)，選擇“路徑”，如下圖：

然后點(diǎn)擊“下一步”，然后就會(huì)出現(xiàn)選擇文件或文件夾的選項(xiàng)，選擇文件方法和上面的“發(fā)布者”相同，這里我們選擇“瀏覽文件夾”，然后我們既可以選擇某個(gè)文件夾，也可以選擇某個(gè)磁盤，我們這里選擇D盤，如下圖：

然后點(diǎn)擊“創(chuàng)建”，如下圖所示：

至此，我們就成功實(shí)現(xiàn)了禁止安裝D盤的文件了，安裝時(shí)提示同樣為管理員所禁止。

這樣我們就成功實(shí)現(xiàn)了利用操作系統(tǒng)的AppLocker禁止安裝軟件、AppLocker阻止后臺(tái)自動(dòng)安裝軟件的行為了。

方法二、通過第三方軟件來禁止電腦安裝軟件、禁止自動(dòng)安裝軟件的行為。

雖然通過組策略禁止電腦安裝軟件、組策略禁止后臺(tái)捆綁安裝軟件的功能比較強(qiáng)大，但是相關(guān)操作比較復(fù)雜。如果你想更快捷高效地禁止電腦安裝軟件，則也可以通過第三方軟件來實(shí)現(xiàn)。

大勢(shì)至USB端口控制軟件（下載地址：http://www.grabsun.com/monitorusb.html）是一款專門防止U盤復(fù)制電腦文件、禁用USB存儲(chǔ)設(shè)備的軟件，通過本系統(tǒng)可以完全禁止USB存儲(chǔ)設(shè)備，也可以只讓使用特定USB存儲(chǔ)設(shè)備，只允許從U盤向電腦復(fù)制文件而禁止從電腦向U盤拷貝文件，防止U盤泄密。同時(shí)，本系統(tǒng)還可以只讓登錄特定郵箱、只讓使用指定郵箱收發(fā)郵件、只允許電腦發(fā)送郵件正文而禁止發(fā)送郵件附件；只允許網(wǎng)盤下載文件而禁止向網(wǎng)盤上傳文件；禁止FTP文件下載、只讓QQ聊天而禁止發(fā)送文件等，全面保護(hù)電腦文件安全，防止各種途徑泄密的行為。

本系統(tǒng)集成了禁止電腦安裝軟件、只讓電腦運(yùn)行某些軟件、只允許電腦運(yùn)行一個(gè)軟件的功能。操作設(shè)置也極為簡單，具體如下：

勾選軟件界面上的“只讓打開的軟件”，然后點(diǎn)擊后面的“+-”，然后這里添加允許打開的軟件名稱即可。比如，word。這樣電腦就只能打開Word了。如下圖所示：

同時(shí)，你還可以通過窗口類名、進(jìn)程描述、文件描述等方式來設(shè)置只讓電腦安裝的軟件、只允許電腦運(yùn)行的程序等。方法也比較簡單：拖動(dòng)放大鏡到想要禁止的程序頂部，便會(huì)自動(dòng)出現(xiàn)這些信息，然后只選擇其中的一種屏蔽方式，刪除其他的。如下圖所示：

注意的是：進(jìn)程名字可以打開程序后，在“任務(wù)管理器”里面看到，但看到的進(jìn)程顯示的名稱不一定是最精確的進(jìn)程名字，所以我們需要進(jìn)一步查看。具體方法：右鍵點(diǎn)擊程序，然后點(diǎn)擊“轉(zhuǎn)到詳細(xì)信息”，然后就可以看到進(jìn)程名字，如下圖所示：

然后將此進(jìn)程（名字+exe），添加到進(jìn)程名后面的框內(nèi)即可。

通過大勢(shì)至電腦文件防泄密系統(tǒng)可以禁止電腦安裝軟件、禁止安裝某個(gè)軟件，也可以只讓安裝某些軟件、只讓安裝某個(gè)軟件，從而極大地方便了管理員規(guī)范員工文明上網(wǎng)行為，防止隨意安裝軟件，隨意瀏覽網(wǎng)址的行為了，進(jìn)一步保護(hù)電腦文件安全，防止公司商業(yè)機(jī)密泄露。