admin管理员组

文章数量:1540049

2024年7月3日发(作者:)

如何禁止别人在自己电脑上下载软件

一、要禁止下载当然要先把下载工具从电脑全部卸载掉。

二、禁止IE下载文件。步骤:先在开始--运行里输入""打开注册表,然后依次展开

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings

\Zones\3,然后在右边找到1803这个DWORD值,将其键值修改为3即可。重新启动IE看看还

能不能够下载的?(如果之前不先把下载工具从电脑全部卸载掉的话,就算禁止IE下载也能通过右键

菜单下载)

三、既然禁止IE下载是通过[开始--运行里输入""打开注册表]修改的,那也可通过同样

的方法修改回。这样的话也是禁止不也的,那当然会想到禁止打开“运行”。

如何禁用运行:

方法一:

在开始--运行里输入"",打开组策略,--本地计算机策略--用户配置--管理模板--任务栏

和开始菜单,在右侧找到"从开始菜单中删除运行菜单",双击,选择"已启用"。

方法二:

在开始--运行里输入“regedit”打开注册表,然后依此展开找到HKEY_CURRENT_USER\

Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,在右面找到NoRun,双击

打开,修改NoRun为1。如果没有找到NoRun,在右边空白处单击鼠标右键,选择新建--"DWORD",

然后输入名字为"NoRun",再双击它,修改NoRun为1表示禁用"运行",0则相反。

如何隐藏运行:

右键单击开始菜单--属性--经典开始菜单--自定义(右边),把高级开始菜单选项里--显示运行前面

1 / 4

的勾去丢即可。这种方法可以用快捷见WINDOWS+R弹出运行窗口!

上述操作,可能需要重启之后生效!

(注:如果从开始菜单中删除“运行”菜单的话,要“老鸟”才能恢复了。)

四、设置在这里的话,如果是想直接下载的已经不行了。可是他们可以重装下载工具的话,那禁止

IE下载也能通过右键菜单下载了。这又要如何是好呢?

(1)禁用USB存储设备:

要禁用USB存储设备,请根据您的具体情况使用下面的一个或多个步骤:

如果计算机上尚未安装USB存储设备,请向用户或组分配对下列文件的“拒绝”权限:

%SystemRoot%\Inf\

%SystemRoot%\Inf\

这样,用户将无法在计算机上安装USB存储设备。要向用户或组分配对和

文件的“拒绝”权限,请按照下列步骤操作:

启动Windows资源管理器,然后找到%SystemRoot%\Inf文件夹。

右键单击“”文件,然后单击“属性”。

单击“安全”选项卡。

在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。

在“UserNameorGroupName的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选

框,然后单击“确定”。

2 / 4

注意:此外,还需将系统帐户添加到“拒绝”列表中。

右键单击“”文件,然后单击“属性”。

单击“安全”选项卡。

在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。

在“UserNameorGroupName的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选

框,然后单击“确定”。

(2)如果计算机上已经安装了USB存储设备:

如果计算机上已经安装了USB存储设备,请将以下注册表项中的“Start”值设置为4:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

这样,当用户将USB存储设备连接到计算机时,该设备将无法运行。

要设置“Start”的值,请按照下列步骤操作:

单击“开始”,然后单击“运行”。

在“打开”框中,键入regedit,然后单击“确定”。

找到并单击下面的注册表项:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

在右窗格中,双击“Start”。

在“数值数据”框中,键入4,单击“十六进制”(如果尚未选中),然后单击“确定”。

退出注册表编辑器。

3 / 4

(3)禁用主板usb设备:

管理员在CMOS设置里将USB设备禁用,并且设置BIOS密码,这样U盘插到电脑上以后,电

脑也不会识别。这种方法有它的局限性,就是不仅禁用了U盘,同时也禁用了其他的usb设备,比如

usb鼠标,usb光驱等。所以这种方法管理员一般不会用,除非这台电脑非常重要,值得他舍弃掉整个

usb总线的功能。但是这种屏蔽也可以破解,即便设置了密码。整个BIOS设置都存放在CMOS芯片

里,而COMS的记忆作用是靠主板上的一个电容供电的。电容的电来源于主板电池,所以,只要把主

板电池卸下来,用一根导线将原来装电池的地方正负极短接,瞬间就能清空整个CMOS设置,包括BIOS

的密码。随后只需安回电池,自己重新设置一下CMOS,就可以使用usb设备了。(当然,这需要打开

机箱,一般众目睽睽之下不大适用~~)

另外,值得一提的是,如果u盘插到电脑上后可以驱动,但是我的电脑里却没有盘符,很有可能是

管理员改动了u盘的默认盘符,使得我的电脑不能识别。这种情况,可以在removable storage中看

到u盘驱动器。可以在u盘驱动器属性设置里为u盘重新分配一个盘符,再重新插拔一次u盘,就可

以在我的电脑里看到u盘的盘符了。

四、其实管理员经常做的,是将移动存储设备使用权限禁用配合屏蔽U盘图标。这种方法非常恶

毒,就是说,即使改动了移动存储设备的使用权限,安装驱动后,在我的电脑里仍然看不到u盘的图

标,即使为u盘重新分配盘符后仍然看不到。这种情况是因为管理员修改了注册表,屏蔽了除硬盘驱

动器之外的所有盘符(以前在机房,光驱也常通过这种办法屏蔽)。懂得修改注册表的同学可以用

regedit找到HKEY_CURRENT_USER\Software\

Microsoft\Windows\CurrentVersion\Policies\Explorer子键,将双字节项"NoDrives"的

键值改为0或者干脆将"NoDrives"项删掉。

4 / 4

本文标签: 运行电脑设置下载