在公司電腦網絡管理中，有時候我們處于網絡安全、員工文明上網規范的需要，常常需要禁止電腦安裝軟件、限制電腦安裝程序的功能。

這樣做的好處：一方面可以防止因為私自安裝軟件、過多安裝軟件而導致的電腦運行速度下降、遭遇病毒木馬入侵的風險；另一方面，通過禁止計算機安裝軟件也可以防止員工安裝一些與工作無關的應用軟件，如P2P下載軟件、網絡電視播放軟件以及其他一些娛樂或用于處理私人事務的軟件，從而引導員工合理上網，提升員工工作效率等。

那么，怎么禁止在電腦上安裝應用程序、怎樣禁止電腦安裝軟件、限制電腦安裝軟件呢？下面是五種方法，供大家參考！

方法一、通過安裝電腦監控軟件來禁止電腦安裝軟件。

這里推薦一款“電腦監控軟件”（是一款可以可以完全禁用U盤、屏蔽USB端口使用、禁用手機存儲卡的軟件，但不影響USB鼠標鍵盤、打印機和加密狗的使用，詳細功能請點擊本篇經驗的參考資料鏈接），通過在電腦上安裝之后，軟件就自動在后臺隱藏運行，實時監控電腦運行的程序，你只需要將程序的名稱或者描述加入到程序管控中的“禁止打開的程序”列表當中即可（方法：點擊后面的“設置禁止程序列表”，然后添加進程名稱就可以阻止相應程序的安裝了）。

當然，你也可以啟用“電腦監控軟件”的“只允許打開的程序”，然后同樣添加進程名字之后，則只有添加到列表中的程序才可以運行，除此之外其他任何程序均無法再運行，從而可以一勞永逸地限制電腦安裝程序、禁止計算機安裝軟件的功能。

同時，“電腦監控軟件”還提供了其他一些電腦安全管理功能，如禁止打開注冊表、禁止修改開機啟動項msconfig、禁止打開計算機管理、禁止打開組策略、禁止進入電腦安全模式、禁止U盤啟動電腦、禁止打開設備管理器等功能，從而可以更好地保護電腦安全，防止電腦遭遇病毒、木馬或者黑客的攻擊等。

方法二、通過組策略禁止安裝軟件。

運行gpeditmsc打開組策略，在管理模板里打開windows組件，有個windows安裝服務，將右邊的東西你看一下,具體方法:運行gpeditmsc->計算機配置->管理模板->windows組件->ms installer->啟動“禁用ms installer"以及“禁止用戶安裝”，Windows Installer右邊窗口中雙擊 禁用Windows Installer選中已啟用，點確定。

策略里啟用：禁用“添加/刪除程序”,再啟用下面的策略：控制臺－－用戶配置－－管理模板－－系統”中的“只運行許可的Windows應用程序”，在“允許的應用程序列表”里“添加允許運行的應用程序而讓你運行的程序限制又限制可以在組策略里作出限制，但只要使用者可以進入組策略，那他還是可以安裝文件的，設置的方法進入組策略后，進入用戶權限設置里找到安裝文件項刪除所有用戶名就可以。

方法三、通過Windows Installer禁止安裝程序。

我的電腦上----右鍵選管理-----打開服務和應用程序里面的服務------在右邊查找Windows Installer-----雙擊打開，將啟動類型改為已禁止。

這樣子大多數安裝程序就不能安裝了，因為他會禁止掉所有需要調用WINDOWS INSTALLER的安裝程序，尤其是那些*msi的肯定不能安裝的。

方法四、通過控制面板賬號權限來控制電腦安裝軟件。

面控制面板里的用戶帳號里面，建立一個帳號，不給安裝權限，自己想安裝的時候就點右鍵選擇以管理員帳號來運行這個安裝程序，一些要修改系統文件的程序也用這個辦法來運行。

進管理員帳戶：gpedit.msc－計算機配置－WINDOWS設置－安全設置－用戶權利指派下面有裝載和卸載程序許信任以委托。

方法五、設置用戶權限來禁止電腦安裝程序。

給管理員用戶名加密，新建一個USER組里的用戶，讓他們用這個賬號登陸，安裝目錄下的就不能用了。

啟用多用戶登錄，為每個用戶設置權限，最好只有管理者權限的才能安裝程序。

還有，如果你要是2000、XP或者2003系統的話將磁盤格式轉換為NTFS格式的，然后設置上用戶，給每個用戶設置上權限。