windows禁止管理员安装程序的另一种思路

在做服务器维护时总想禁用管理员安装程序在网上查阅资料主要有以下两种方法，下面我们来验证一下。

禁用安装服务

打开服务

---

找到Windows installer 服务 启动类型改为禁用试一下

服务

---

打开exe安装包仍可运行

这种方法只可以禁用使用组策略思路部署的安装包即 .msi格式的安装包

打开安装包

设置组策略

打开组策略后

组策略

找到windows installer 禁用

找的Windows installer 点击禁用

---

禁用用户安装

仍可打开exe格式安装包

安装包

---

---

基本上软件安装都需要写入注册表，如果禁止程序写入注册表就可以达到禁止管理员安装程序的效果了

---

打开注册表

注册表

找到software目录

右键—权限

将管理员用户的完全权利取消，这样该用户下运行的程序只有读取注册表的权限了

再运行一次，程序报错，程序会自动回滚安装。达到了禁止安装的效果。

---

对于免安装版软件是无法拦截的

这种方法只要软件安装过程中写入了注册表就可拦截。

免安装版软件

感谢您的阅读，如果对您有所帮助，点个赞吧!