您好，达人！我想向你请教一个问题，因网上其他人都解决不了，只能求助于你，希望你能抽空看一下，谢谢！

Question

问题是：怎样禁止系统安装所有新程序？
说明1.不要使用帐户权限的方法，因为想在我当前的胀户（管理员）上设置此功能。2.通过“禁止使用windows installer”的方法无效，很多安装程序不依赖windows installer。3、不通过安装还原软件，因为是想阻止安装，不是等到安装后才采取措施。4、尽量不通过第三方软件，只是利用系统的设置实现。谢谢！！

Answer 1

不要采用管理员限制管理员的方法禁止系统安装所有新程序，这样做会使电脑运行不正常，你既然是管理员，不想安装就不安装，不用自已限制自已。想限制只是人，可用下边的办法。
方法一：设置用户权限
1、给管理员设置密码，以系统管理员(Administrator)的身份登录到WinXP。
2、点击选择开始-控制面板-在“控制面板”窗口中双击“用户账户”图标。
3、在弹出的窗口任务列表中点击“创建一个新用户”-在向导窗口的文本框内输入一个名称-点击“下一步”按钮。
4、在新出现的画面中提供了“计算机管理员”和“受限”两种权限。用鼠标点选“受限”单选按钮，然后点击“创建账户”即可。
方法二：设置组策略
1、开始-运行-输入gpedit.msc -确定，打开组策略-计算机配置-安全设置-本地策略-用户权利指派-配置系统性能-将里面的帐户只留下administrator 。
2、开始-运行-输入gpedit.msc -确定，打开组策略-计算机配置-管理模板-windows组件-Windows Installer-将“禁用Windows Installer ”和“禁止用户安装”，设为“启用”-确定。来自：求助得到的回答

Answer 2

我用的麦咖啡杀毒软件，里面的自定义项目就有你说的功能，是通过设置不同的规则实现的，别说安装，就连打开程序都是非法操作。
很牛，你可以百度看看。不懂继续问呗

Answer 3

你好。办法是有但是如果你禁止安装以后。你的系统更新也同时失效。是很危险的。我可以用C语言命令来执行。但你想清楚要不要更新了？我劝你不要禁止这个功能。你可以不安装下载工具比如迅雷什么的。让别人没法下载。然后你关闭IE浏览器的下载功能就可以了。那样就再也不会从网上下载软件安装了。这样不是很好嘛？你就是上网时碰到病毒它也无法下载。因为你的IE下载是禁用的。当你想下载软件时可以在吧IE设置为可下载。就好了。我如果帮你禁用安装功能。你想安装时怎么办？你好好想想。