阻止用户安装软件

我的祖父对他的年龄十分精通，并且喜欢发送电子邮件，使用Photoshop和浏览网络。通过安装AdBlock并教他如何不下载病毒，但他不时地收到邮件中的传单，并免费试用“ Avast防病毒软件”，使他的计算机相当安全。他是那种无法抗拒自由并立即安装它的人。这很烦人，因为它会大大降低计算机的速度，阻止Firefox的打开，并且还会执行其他各种这种基本的病毒操作。卸载也很痛苦。

我的问题：我可以设置一些阻止他下载，安装或运行Avast安装程序的东西吗？

我有Windows 7

如果要阻止特定软件的安装，可以尝试将其证书（数字签名）导入“不受信任的证书”。然后，无论何时他尝试安装它，UAC对话框都会显示“此软件不受信任”，而不提示您授予管理员对安装程序的访问权限。

有一种使用安装程序证书的更安全的方法，但可能会使整个系统速度降低一点。您可以将Avast的证书导入到组策略中，因此，即使它不需要管理员权限，它也不会运行。

如果要阻止所有软件安装，请给他一个用户帐户（无管理员权限）。但是，它可能是阻止所有内容的唯一解决方案。您需要确保您的祖父不需要频繁获得管理员特权。

如果允许，您可以配置当前的AV软件，使其不信任Avast的证书，并且可以在安装程序下载后立即删除。这也是一个不错的选择。

无论如何，我个人认为，教育您的祖父学会抵制广告以及任何免费试用都是最终的解决方案。然后，您将不必为此而烦恼，以防止他安装它们。

防止执行已下载的程序

除了@iBug的好建议，即从您祖父的帐户中删除管理权限（首先要创建具有管理员权限的另一个帐户！）之后，您还应防止执行保存在“下载”目录中的文件（即软件安装程序）。

为此，请编辑“下载”文件夹上的NTFS权限，然后清除“ 遍历”文件夹/执行文件权限。

这将防止启动该文件夹中保存的任何可执行文件。您可能还希望对Desktop文件夹执行此操作。

这种方法与从帐户中删除管理员权限相结合的优点在于，它可以阻止运行任何安装程序，而不仅仅是需要管理员权限的安装程序。如果用户没有管理员权限，仍然会安装许多不需要的程序，但是如果该程序不能首先执行，则没有关系。

我既为不懂技术的家庭朋友（即使经过多次提醒也认为“ hot_nympho_girls_movie.exe ”是合法的）和每天借给学生的笔记本电脑上做到了这一点（我们希望他们安装所需的驱动程序和软件，但不想在每天结束时重新映像计算机）

我们使用了Toolwiz Time Freeze，它是免费的产品。您安装它，按照所需的方式设置机器，然后启用软件。重新启动计算机后，它将返回到打开软件的位置。您可以“解冻”特定的文件和文件夹（例如，我解除了Thunderbird的配置文件夹的阻止，因此电子邮件在两次重新启动之间仍然存在），因此您可以根据需要进行控制。

这可能有点过头了，但是对我们来说效果很好，因为我们借出的每台机器在一天结束时都会“准备就绪”。而且我们的家人朋友并没有抱怨神秘出现的弹出窗口和工具栏。