注册表禁止打开软件、组策略禁止电脑安装软件、电脑禁止

有时候处于电脑安全的管理需要，我们常常需要禁止电脑随意安装软件、禁止随意打开电脑软件，甚至禁止电脑安装软件。这样一方面可以让电脑保持较为干净的状态，可以保证最佳的运行速度；另一方面，也可以防止各种病毒木马或者黑客程序的安装，防止电脑遭遇病毒侵袭的风险，也保护了电脑安全。那么，如何实现呢？有以下两种方法：

方法一、通过注册表禁止打开软件、组策略禁止电脑安装软件

首先打开电脑运行，输入：gpedit.msc（win+R同时按即可打开）

 输入之后点击下列确认按钮。然后进入本地策略组--用户配置--管理模版--系统--不运行指定的Windows应用程序。即将在这里的未配置选择为已启用，然后点击现实（依次双击展开）

假如不想让他人使用QQ。我们首先右键点击QQ选择属性--打开文件所在的位置。选择属性复制将目标最后exe。（ctrl+C同时按是复制）

点开显示然后将复制好的QQ的exe粘帖(ctrl+V同时按是粘帖)在不允许的应用程序列表内，点击确定-应用-确定/

这样就设置完成了。可以看到QQ无法正常运行，这样就可以防止他人使用自己的电脑上的软件。

如果想要能够正常运行禁止过的软件，在设置里面的已启用选择为未配置即可，软件就可以正常打开了。

方法二、通过电脑安全管理软件、数据防泄密软件来禁止电脑安装软件、禁止电脑运行任何程序。

如果你觉得上面的方法比较复杂，同时也存在着被员工反向修改而重新可以安装软件、可以运行程序的风险。那么，也可以借助第三方软件来实现禁止电脑运行程序。例如有一款“大势至电脑文件防泄密系统”（下载地址：http://www.grablan.com/monitorusb.html），只需要在电脑安装之后，就可以有效禁止U盘、禁用USB存储设备的使用，同时还可以防止邮件泄密、防止网盘泄密、防止FTP文件外发泄密以及防止QQ发送文件泄密等，有效保护电脑文件安全。如下图所示：

图：大势至电脑文件防泄密软件

同时，大势至电脑文件防泄密系统处于保护电脑文件安全和操作系统自身安全的需要，特别集成了禁止电脑安装软件、禁止打开程序的功能，可以有效禁止电脑随意安装软件、禁止电脑随意运行软件的风险；同时，也可以反向设置“只允许打开的程序列表”，然后将一些常用的软件添加到这个列表，就可以禁止电脑运行除许可的程序以外的任何软件。如下图所示：

图：只允许打开某些软件

通过上述设置，就可以实现只让电脑运行指定的程序、只让打开指定的软件、只让打开某些软件等，从而实现了禁止电脑随意安装某些软件、禁止电脑随意运行某些程序的风险等。