通訊網(wǎng)絡(luò) 占存：2.88MB 時間：2022-01-11
軟件介紹: APK安裝器電腦版是Android手機網(wǎng)開發(fā)的一款安卓手機應(yīng)用安裝工具，APK安裝器可以方便的為用戶從P...
經(jīng)常用電腦的人都會遇到這樣的問題：電腦莫名其妙地安裝了一大堆根本用不著的軟件，通常情況下都是流氓軟件惹的禍，如何禁止流氓軟件自動安裝、防止電腦自動安裝軟件，一直是廣大網(wǎng)友孜孜以求的一個功能。本人也是深受其害，在網(wǎng)上找了一些教程，發(fā)現(xiàn)都是東湊西湊，相互抄襲，一頓折騰之后發(fā)現(xiàn)依然不能實現(xiàn)。一怒之下，親自上陣，反復(fù)試驗，終于發(fā)現(xiàn)了如何完全禁止電腦自動安裝軟件的來龍去脈，特此分享給大家。主要方法有以下兩種：
需要特別注意的是：
設(shè)置完畢之后需要重啟電腦，否則組策略不能及時生效。
方法一、通過操作系統(tǒng)的applocker禁止電腦自動安裝軟件、禁止后臺自動安裝流氓軟件。
1、務(wù)必確保已經(jīng)成功啟動Application Identity服務(wù)。方法如下：
applocker是vista以來操作系統(tǒng)內(nèi)置的程序鎖，通過此鎖可以禁止電腦安裝軟件，但是要使用程序鎖，我們先確認(rèn)系統(tǒng)是否啟動Application Identity服務(wù)，這是先決條件。方法如下：
打開“運行”輸入services.msc，回車。Win10是在左下角開始這里右鍵點擊，然后點擊“運行”，如下圖所示：
然后這里，我們雙擊“Application Identity”，然后點擊“啟動”，為了保證每次電腦開機都自動啟動Application Identity，我們可以點擊啟動類型里面的選型，然后選擇“自動”，然后點擊“應(yīng)用”或“確定”，如下圖所示：
值得注意的是，如果我們選擇“自動”并點擊確定時，有時候會提示“拒絕訪問”，如下圖所示：
這個時候我們可以將Application Identity 腳本（點擊下載）加入到組策略的“啟動”里面，使其每次開機都自動運行。具體方法如下：
開始-運行-gpedit.msc--回車---計算機配置---Windows設(shè)置---腳本（啟動/關(guān)機）---啟動---添加（所解壓的目錄，比如C:Application Identity.bat，如下圖所示：
這樣設(shè)置之后，每次開機就自動運行“Application Identity”了，如下圖所示：
2、設(shè)置要禁止安裝軟件的磁盤或具體的程序。
1、以管理員級別的帳戶登錄系統(tǒng)，同樣是“開始”-“運行”對話框，輸入“gpedit.msc”，進(jìn)入本地組策略編輯器，依次展開“計算機配置→Windows設(shè)置→安全設(shè)置→應(yīng)用程序控制策略→AppLocker”，如圖1所示，在這里選擇“可執(zhí)行規(guī)則”，并在右側(cè)點擊“創(chuàng)建新規(guī)則”，如下圖所示：
然后點擊“下一步”，如下圖：
然后在“操作”里面，選擇“拒絕”，在用戶那里可以保持默認(rèn)everyone即可，然后繼續(xù)點擊“下一步”，如下圖：
然后這里有兩種類型可以選擇。其中“發(fā)布者”是針對某個軟件來進(jìn)行禁止；而選擇“路徑”，則不僅可以針對某個軟件還可以設(shè)置禁止某個文件夾甚至某個磁盤來禁止，相當(dāng)于打擊面更廣，一般我們選擇“發(fā)布者”就可以了，如下圖：
然后我們選擇相應(yīng)的程序就可以了。比如“360安全衛(wèi)士”的安裝程序“inst.exe”（在線安裝版）和離線安裝包“setup.exe”，為了安全起見，我們可以都添加，也就是創(chuàng)建完畢一個之后，再創(chuàng)建另外一個拒絕規(guī)則。如下圖：
兩個規(guī)則都創(chuàng)建完畢之后，我們再次點擊“applocker”，然后點擊右側(cè)的“匹配規(guī)則強制”，并在“可執(zhí)行規(guī)則”里面勾選“已配置”，并點擊“確定”，如下圖：
至此，我們就完成了禁止360安全衛(wèi)士的安裝，點擊安裝360安全衛(wèi)士時會有下圖提示：
此后，無論修改安裝程序的名稱，移動位置等任何舉措，都無法再次安裝360安全衛(wèi)士，以此實現(xiàn)了禁止電腦安裝360安全衛(wèi)士的功能。
下面再演示一下創(chuàng)建一個“路徑”規(guī)則的方法，也就是在創(chuàng)建“拒絕”規(guī)則的下一步時，選擇“路徑”，如下圖：
然后點擊“下一步”，然后就會出現(xiàn)選擇文件或文件夾的選項，選擇文件方法和上面的“發(fā)布者”相同，這里我們選擇“瀏覽文件夾”，然后我們既可以選擇某個文件夾，也可以選擇某個磁盤，我們這里選擇D盤，如下圖：
然后點擊“創(chuàng)建”，如下圖所示：
至此，我們就成功實現(xiàn)了禁止安裝D盤的文件了，安裝時提示同樣為管理員所禁止。
這樣我們就成功實現(xiàn)了利用操作系統(tǒng)的AppLocker禁止安裝軟件、AppLocker阻止后臺自動安裝軟件的行為了。
方法二、通過第三方軟件來禁止電腦安裝軟件、禁止自動安裝軟件的行為。
雖然通過組策略禁止電腦安裝軟件、組策略禁止后臺捆綁安裝軟件的功能比較強大，但是相關(guān)操作比較復(fù)雜。如果你想更快捷高效地禁止電腦安裝軟件，則也可以通過第三方軟件來實現(xiàn)。
大勢至USB端口控制軟件（下載地址：http://www.grabsun.com/monitorusb.html）是一款專門防止U盤復(fù)制電腦文件、禁用USB存儲設(shè)備的軟件，通過本系統(tǒng)可以完全禁止USB存儲設(shè)備，也可以只讓使用特定USB存儲設(shè)備，只允許從U盤向電腦復(fù)制文件而禁止從電腦向U盤拷貝文件，防止U盤泄密。同時，本系統(tǒng)還可以只讓登錄特定郵箱、只讓使用指定郵箱收發(fā)郵件、只允許電腦發(fā)送郵件正文而禁止發(fā)送郵件附件；只允許網(wǎng)盤下載文件而禁止向網(wǎng)盤上傳文件；禁止FTP文件下載、只讓QQ聊天而禁止發(fā)送文件等，全面保護(hù)電腦文件安全，防止各種途徑泄密的行為。
本系統(tǒng)集成了禁止電腦安裝軟件、只讓電腦運行某些軟件、只允許電腦運行一個軟件的功能。操作設(shè)置也極為簡單，具體如下：
勾選軟件界面上的“只讓打開的軟件”，然后點擊后面的“+-”，然后這里添加允許打開的軟件名稱即可。比如，word。這樣電腦就只能打開Word了。如下圖所示：
同時，你還可以通過窗口類名、進(jìn)程描述、文件描述等方式來設(shè)置只讓電腦安裝的軟件、只允許電腦運行的程序等。方法也比較簡單：拖動放大鏡到想要禁止的程序頂部，便會自動出現(xiàn)這些信息，然后只選擇其中的一種屏蔽方式，刪除其他的。如下圖所示：
注意的是：進(jìn)程名字可以打開程序后，在“任務(wù)管理器”里面看到，但看到的進(jìn)程顯示的名稱不一定是最精確的進(jìn)程名字，所以我們需要進(jìn)一步查看。具體方法：右鍵點擊程序，然后點擊“轉(zhuǎn)到詳細(xì)信息”，然后就可以看到進(jìn)程名字，如下圖所示：
然后將此進(jìn)程（名字+exe），添加到進(jìn)程名后面的框內(nèi)即可。
通過大勢至電腦文件防泄密系統(tǒng)可以禁止電腦安裝軟件、禁止安裝某個軟件，也可以只讓安裝某些軟件、只讓安裝某個軟件，從而極大地方便了管理員規(guī)范員工文明上網(wǎng)行為，防止隨意安裝軟件，隨意瀏覽網(wǎng)址的行為了，進(jìn)一步保護(hù)電腦文件安全，防止公司商業(yè)機密泄露。
