还有一个不使用软件的方法,不过就是太麻烦.需要你手工添加很多允许运行的程序,而且得一台一台设置.我把方法告诉你,仅供参考.思路是:只让系统运行允许的程序,这样就可以实现禁止安装新程序,因为安装了也不能使用.方法是：运行
gpedit.msc
打开组策略编辑器.然后依次展开“用户配置”-“管理模板”
然后选中“系统”，在右边窗格里双击“只运行许可的Windows应用程序”,选中“已启用”，然后添加运行的程序即可。这样就不能随便运行安装程序了。不过麻烦就麻烦在你需要添加很多应用程序，比如要打开文本文件，你必须添加notepad.exe。
内容全部来源于网络收集，如有侵权，请联系网站删除！