企業終端安全管理領導者 網絡如山勤思爲徑 信息似海安全作舟
聯系我(wǒ)們
免費(fèi)咨詢熱線: 400-0110-207

禁止電(diàn)腦安裝任何軟件的方法丨3種幹貨分(fēn)享

在某些特定情況下(xià),我(wǒ)們可能需要禁止電(diàn)腦安裝任何軟件,以确保系統的安全和穩定。以下(xià)是幾種禁止電(diàn)腦安裝軟件的方法:


禁止電(diàn)腦安裝任何軟件的方法丨3種幹貨分(fēn)享(圖1)

方法一(yī):


1.使用管理員(yuán)級别的帳戶登錄到計算機系統,然後使用Win鍵+ R打開(kāi)運行窗口并輸入gpedit.msc,然後單擊“确定”按鈕進入本地組策略編輯器窗口。


禁止電(diàn)腦安裝任何軟件的方法丨3種幹貨分(fēn)享(圖2)


2.在本地組策略編輯器窗口中(zhōng),找到“計算機配置”→“ Windows設置”→“安全設置”→“應用程序控制策略”→“ AppLocker”→“ Windows安裝程序規則”,然後右鍵單擊右側的空白(bái),然後單擊“創建新規則(N)”。


禁止電(diàn)腦安裝任何軟件的方法丨3種幹貨分(fēn)享(圖3)


3.選擇權限設置,選擇操作單選以拒絕該應用程序,選擇用戶組(您可以在其中(zhōng)指定一(yī)個或所有用戶),最後單擊下(xià)一(yī)步按鈕繼續。


禁止電(diàn)腦安裝任何軟件的方法丨3種幹貨分(fēn)享(圖4)


4.然後,單選路徑類型,然後單擊“下(xià)一(yī)步”按鈕。


5.在路徑中(zhōng)輸入指定的磁盤根目錄,例如:D :(執行此設置,隻要不對D磁盤根目錄執行軟件安裝操作),然後單擊“創建”按鈕。


6.此時将彈出一(yī)個警告提示窗口,單擊“是”按鈕繼續。



7,看D:路徑拒絕所有人(所有用戶)操作D的說明。

禁止電(diàn)腦安裝任何軟件的方法丨3種幹貨分(fēn)享(圖5)


8.然後返回并單擊APPlocker策略,然後單擊配置規則以強制右側操作。


9.最後,在“強制”選項卡下(xià),檢查已配置的Windows Installer規則,單擊“應用”,然後單擊“确定”按鈕。


禁止電(diàn)腦安裝任何軟件的方法丨3種幹貨分(fēn)享(圖6)


方法二


1.下(xià)載一(yī)個任意360全家桶的安裝包,


2.右鍵安裝包的屬性—數字簽名—查看證書(shū)—複制到文件—下(xià)一(yī)步,把360的數字證書(shū)導出來


禁止電(diàn)腦安裝任何軟件的方法丨3種幹貨分(fēn)享(圖7)


3.進入控制面闆-系統與安全-管理工(gōng)具-本地安全策略


4.在“強制”的屬性中(zhōng)選擇“在應用軟件限制策略時”選定“強制證書(shū)規則并點擊确定。


方法三

使用域智盾軟件↓(适用于企業)

禁止電(diàn)腦安裝任何軟件的方法丨3種幹貨分(fēn)享(圖8)

部署軟件,然後統一(yī)下(xià)載綠色安全的軟件到企業庫中(zhōng),隻允許員(yuán)工(gōng)安裝企業軟件庫中(zhōng)的軟件,其他 的軟件不允許安裝。



禁止新軟件的安裝。當員(yuán)工(gōng)自己想安裝某款新的軟件時,可以自主申請軟件的安裝,隻有管理端同意後,軟件才可以正式安裝。