在公司局域網(wǎng)中，處于電腦安全管理和規(guī)范使用的需要，有時(shí)候需要禁止電腦隨意安裝軟件，或者禁止安裝指定軟件、禁止電腦隨意運(yùn)行某些程序。那么具體如何實(shí)現(xiàn)呢？
有效禁止電腦安裝某些軟件、禁止程序運(yùn)行等可以通過(guò)以下兩種途徑來(lái)實(shí)現(xiàn)：
一、組策略禁止電腦隨意安裝軟件、禁止隨意運(yùn)行程序、禁止運(yùn)行某些程序
1、開始菜單，在運(yùn)行框中輸入“.msc”，選擇“用戶配置”-“系統(tǒng)”，：
2、在右側(cè)雙擊“不要運(yùn)行指定的應(yīng)用程序”，打開屬性頁(yè)，點(diǎn)擊“已啟用”，：
3、點(diǎn)擊“顯示…”，然后再點(diǎn)擊“添加”，輸入要禁用的程序名稱(主運(yùn)行程序名稱)，例如.exe，然后點(diǎn)一直點(diǎn)確定，完成設(shè)置。
4、然后，再打開.exe(記事本文檔)程序時(shí)，就會(huì)出現(xiàn)下圖阻止彈框。
不過(guò)，通過(guò)組策略禁止電腦運(yùn)行某些程序、禁止軟件運(yùn)行也有一個(gè)不足就是，如果被控制的電腦使用者有一定的技術(shù)基礎(chǔ)，則可以反向設(shè)置而重新可以實(shí)現(xiàn)安裝軟件的功能。因此，這種通過(guò)組策略禁止安裝軟件、禁止隨意運(yùn)行程序的方法適合初級(jí)的電腦使用人員。如果想實(shí)現(xiàn)更有效的電腦運(yùn)行程序控制、限制電腦隨意安裝軟件，則需要借助第三方軟件的方式來(lái)實(shí)現(xiàn)。
二、通過(guò)專門的禁止電腦運(yùn)行程序、只讓運(yùn)行某些程序、只允許安裝某些程序的軟件來(lái)實(shí)現(xiàn)
當(dāng)前，一些專門的電腦安全管理軟件也可以實(shí)現(xiàn)禁止電腦隨意安裝軟件、只讓電腦運(yùn)行某些程序等功能，操作較為簡(jiǎn)單。例如有一款“大勢(shì)至電腦USB端口控制軟件”，只需要在電腦安裝之后，就可以設(shè)置禁止計(jì)算機(jī)隨意安裝軟件、禁止電腦隨意運(yùn)行程序或者只讓電腦安裝某些軟件、只讓運(yùn)行指定的程序的功能。
如果想禁止電腦安裝某些程序，則首先要獲取到應(yīng)用程序的“描述”，這里有兩種方法：
方法1、按下ctrl+alt+del鍵打開“任務(wù)管理器”，然后切換到“應(yīng)用程序”這里查看程序“描述”。
比如我們要禁止“射手影音播放器”，然后直接在“禁止打開的程序”后面點(diǎn)擊“設(shè)置禁止程序列表”，然后在這里添加“射手”字樣即可，如果發(fā)現(xiàn)誤封，則可以添加完整的描述“射手影音播放器”，
方法2：在桌面、開始程序或者直接在電腦磁盤上找到程序的安裝路徑，然后右鍵點(diǎn)擊，選擇“屬性”，
注：點(diǎn)擊“打開文件位置”應(yīng)用商店無(wú)法安裝本地安全策略，會(huì)自動(dòng)定位程序快捷方式所屬的應(yīng)用程序名字。
然后在“禁止打開的程序”后面點(diǎn)擊“設(shè)置禁止程序列表”，然后在這里添加“同花順”，然后關(guān)閉此對(duì)話框即可，
如果想實(shí)現(xiàn)“只允許打開的程序”，則方法同上，不再贅述。
總之，無(wú)論是通過(guò)操作系統(tǒng)的組策略來(lái)限制電腦安裝軟件、禁止電腦運(yùn)行某些程序應(yīng)用商店無(wú)法安裝本地安全策略，還是通過(guò)第三方軟件來(lái)阻止電腦隨意安裝程序、只讓電腦運(yùn)行固定程序等都可以實(shí)現(xiàn)，只不過(guò)相對(duì)于操作系統(tǒng)的組策略或注冊(cè)表來(lái)說(shuō)，通過(guò)第三方軟件相對(duì)更嚴(yán)密、更有效，具體采用何種方法，企事業(yè)單位可以根據(jù)自己的需要進(jìn)行選擇。