在做服务器维护时总想禁用管理员安装程序在网上查阅资料主要有以下两种方法,下面我们来验证一下。
禁用安装服务
找到Windows installer 服务 启动类型改为禁用试一下
打开exe安装包仍可运行
这种方法只可以禁用使用组策略思路部署的安装包即 .msi格式的安装包
设置组策略
打开组策略后
找到windows installer 禁用
禁用用户安装
仍可打开exe格式安装包
基本上软件安装都需要写入注册表,如果禁止程序写入注册表就可以达到禁止管理员安装程序的效果了
打开注册表
找到software目录
右键—权限
将管理员用户的完全权利取消,这样该用户下运行的程序只有读取注册表的权限了
再运行一次,程序报错,程序会自动回滚安装。达到了禁止安装的效果。
对于免安装版软件是无法拦截的
这种方法只要软件安装过程中写入了注册表就可拦截。
感谢您的阅读,如果对您有所帮助,点个赞吧!