2023年11月29日发(作者：)

让知识带有温度。

如何禁止电脑下载东西或者安装软件?

我们常常在上网时可能不会留意这样的问题，网络流量，但当我们使

用笔记本电脑上无线网时流浪是不能乱铺张的，有些套餐就有流量限

制，但我们伴侣在使用电脑时可不管这么多，要下载大软件照样下，

那么有没什么方法有效限制下载呢/本文将具体介绍如何如何禁止电

脑下载东西或者安装软件。

使用方法如下；

INTERNET 属性里可以设置！依次打开INTERNET选项，然后选

择平安，然后选择平安里的INTERNET的“自定义级别”然后在里面

有许多选项，你找到。“文件下载”选择允许下载就可以了，然后按应

用A，再确定！

一.运行打开组策略，在管理模板里打开windows组件，

有个windows安装服务，将右边的东西你看一下,详细方法:运行

-计算机配置-管理模板-windows组件-ms installer-启动“禁

用ms installer以及“禁止用户安装”

(Windows Installer右边窗口中双击 禁用Windows Installer选中已启

用，点确定)

(策略里启用：禁用“添加/删除程序”,再启用下面的策略：掌握台－－

用户配置－－管理模板－－系统”中的“只运行许可的Windows应用

程序”，在“允许的应用程序列表”里“添加允许运行的应用程序。而让

你运行的程序限制又限制。)

可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是

可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找

到安装文件项删除全部用户名就可以。

二.用超级兔子

第 1 页/共 5页

千里之行，始于足下

三.我的电脑上----右键选管理-----打开服务和应用程序里面的服务

------在右边查找Windows Installer-----双击打开，将启动类型改为已

禁止。

这样子大多数安装程序就不能安装了，由于他会禁止掉全部需要调用

WINDOWS INSTALLER的安装程序，尤其是那些*.msi的确定不能

安装的。

四.在掌握面板里的用户帐号里面,建立一个帐号,不给安装权限,自己

想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些

要修改系统文件的程序也用这个方法来运行

进管理员帐户：

－计算机配置－WINDOWS设置－平安设置－用户权利指

派....下面有.....装载和卸载程序...允许信任以托付...

五.运行 msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可

以

六.设置用户权限

给管理员用户名加密 新建一个USER组里的用户 让他们用这个账

号登陆 安装名目下的就不能用了。。。

启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能

安装程序。

还有，你要是2000、XP或者2022系统的话将磁盘格式转换为NTFS

格式的，然后设置上用户，给每个用户设置上权限.

禁用Windows Installer服务。。。貌似可以。。

开头--掌握面板--管理工具--服务--Windows Installer--属性--禁用。

第 2页 /共 5页

让知识带有温度。

启用组策略的用法如下：开头-运行-GPEDIT-用户配置-WINDOW组

件-终端服务-WINDOWS INSTALL 有四个选项，楼主可以依据需要

选择其中的若干项，假如权限足够的话，可以选择第一项“永久以高

特权进行安装，这样的话你要留意: 这个设置消失在“计算机配置”和

“用户配置”两个文件夹中。要使这个设置生效，您必需在两个文件夹

中都将其启用。

其次项：搜寻挨次，其中意义是：指定 Windows Installer 搜寻安装

文件的挨次。

按默认值，Windows Installer 先搜寻网络，然后搜寻可移动媒体(软盘、

CD-ROM 或 DVD)，最终再搜寻 Internet (URL)。

要转变搜寻挨次，启用该设置，然后按您要 Windows Installer 搜寻

的挨次输入代表每个文件来源的字母。:

--“n”代表网络；

--“m”代表媒体；

--“u”代表 URL 或 Internet。

要排解某个文件来源，省略或删除代表那个来源类型的字母

第三项：禁用回滚，意义是防止 Windows Installer 生成或保存在扭

转中断或不胜利的安装时所需的文件。

这个设置防止 Windows Installer 对系统的状态以及在安装期间所作

改动的挨次做记录。同时，它还阻挡 Windows Installer 保留以后要

删除的文件。这样做的结果是，假如安装没有完成，Windows Installer

就无法将计算机还原到原始状态。

这个设置是为了削减安装程序所需的临时磁盘空间量而设计的。同时，

这项设置还防止居心叵测的用户利用中断安装来收集计算机内部状

态的数据或搜寻平安系统文件。但是，由于安装不完整可能会导致系

第 3 页/共 5页

千里之行，始于足下

统或程序无法运行，除非很有必要，不要使用这个设置。

这个设置消失在“计算机配置”和“用户配置”文件夹中。无论这个设置

在两个文件夹中的哪一个里被启用(即使在另一个文件夹中已明显地

被停用)，这个设置即处于启用状态。

第四项：阻挡从可移动媒体进行任何安装，其直观意义是不能用软驱

或者光驱来安装，防止用户从可移动媒体安装程序。

假如用户试图从可移动媒体，如 CD-ROM、软盘和 DVD 安装程序，

消息会消失，声称找不到这个功能。

即使安装是在用户的平安上下文中运行的，这个设置依旧适用。

假如停用或不配置这个设置，当安装是在用户自身的平安上下文中运

行时，用户才能从可移动媒体安装；但当安装是用高系统特权运行时

(如在桌面上供应的或“添加/删除程序”中显示的安装)，只有系统管理

员可以使用可移动媒体。

一。禁止迅雷 BT等软件下载

用禁止端口的方法来禁止迅雷 BT等软件

先下载一个防火墙软件，比如天网防火墙，安装完后启动。再安装你

要限制的软件，就拿迅雷来说吧，启动迅雷后，防火墙会提示它要连

联的TCP端口是3076，3077，3078，用笔登记来撒，这不用说了吧。

然后就开头禁止客户机访问这些端口了，点击 开头菜单/设置/掌握面

板/管理工具,双击打开本地策略,选中ip平安策略,在本地计算机右边

的空白位置右击鼠标,谈出快捷菜单,选择创建ip平安策略,弹出向导.

在向导中点击下一步 下一步,当显示平安通信恳求画面时,把激活默

认相应规章左边的钩去掉,点完成就创建了一个新的ip平安策略.

右击该ip平安策略,在属性对话框中，把使用添加向导左边的钩去掉,

然后再点击右边的添加按纽添加新的规章,随后弹出新规章属性对话

框,在画面上点击添加按纽,弹出ip筛选器列表窗口.在列表中,首先把

使用添加向导左边的钩去掉,然后再点击右边的添加按纽添加新的筛

选器.

第 4页 /共 5页

让知识带有温度。

进入筛选器属性对话框,首先看到的是寻地址,源地址选任何ip地址,

目标地址选我的ip地址,点击协议选项卡,在选择协议类型的下拉列表

中选择“tcp,然后在到此端口的下的文本框中输入3076,点击确定.这样

就添加了一个屏蔽tcp3076 端口的筛选器,可以防止外界通过3076端

口连上你的电脑.

点击确定后回到筛选器列表的对话框,可以看到已经添加了一条策略.

重复以上步骤连续添加tcp 3077 3078 端口 为它们建立相应的筛选

器.最终点击确定按纽.

在新规章属性对话框中,选择新ip筛选器列表然后点击其左边的复选

框,表示已经激活.最终点击筛选器操作选项卡中,把使用添加向导左

边的钩去掉,点击添加按钮,进行阻挡操作,在新筛选器操作属性的平

安措施选项卡中,选择阻挡,然后点击确定

进入新规章属性对话框,点击新筛选器操作.,选取左边的复选框,表示

已经激活,点击关闭按钮,关闭对话框.最终新ip平安策略属性对话框,

在新的ip筛选器列表左边打钩,按确定关闭对话框.在本地平安策略窗

口,用鼠标右击新添加的ip平安策略,然后选择指派.

重新启动后,上述端口就可以关闭了

这样迅雷就只能当一个一般的下载软件用了，可以观看到它在查找其

它网络资源的时候总是失败，下载的时候资源供应也只有一个。

文档内容到此结束，欢迎大家下载、修改、丰富并分享给更多有

需要的人。

第 5 页/共 5页