win10软件安装控制策略禁止

如果再结合NTFS权限和注册表权限，完全可以实现系统的全方位的安全配置，同时由于这是系统内置的功能，与系统无缝结合，不会占用额外的CPU及内存资源，更不会有不兼容的现象，由于其位于系统的最底层，其拦截能力也是其它软件所无法比拟的，不足之处则是其设置不够灵活和智能，不会询问用户。下面我们就来全面的了解一下软件限制策略。

本系列文章将从以下几方面为重点来进行讲解： ·概述 ·附加规则和安全级别 ·软件限制策略的优先权 ·规则的权限分配及继承 ·如何编写规则 ·示例规则今天我们先介绍Windows组策略中的软件限制策略的概述、附加规则和安全级别。 1、概述使用“软件限制策略”，通过标识并指定允许哪些应用程序运行，可以保护您的计算机环境免受不可信任的代码的侵扰。

通过散列规则、证书规则、路径规则和Internet 区域规则，就用程序可以在策略中得到标识。默认情况下，软件可以运行在两个级别上：“不受限制的”与“不允许的”。

在本文中我们主要用到的是路径规则和散列规则，而路径规则呢则是这些规则中使用最为灵活的，所以后文中如果没有特别说明，所有规则指的都是路径规则。 2、附加规则和安全级别 ·附加规则在使用软件限制策略时，使用以下规则来对软件进行标识： ·证书规则软件限制策略可以通过其签名证书来标识文件。

证书规则不能应用到带有。exe 或。

dll 扩展名的文件。它们可以应用到脚本和 Windows 安装程序包。

可以创建标识软件的证书，然后根据安全级别的设置，决定是否允许软件运行。 ·路径规则路径规则通过程序的文件路径对其进行标识。

由于此规则按路径指定，所以程序发生移动后路径规则将失效。路径规则中可以使用诸如 %programfiles% 或 %systemroot% 之类环境变量。

路径规则也支持通配符，所支持的通配符为 * 和？。 ·散列规则散列是唯一标识程序或文件的一系列定长字节。

散列按散列算法算出来。软件限制策略可以用 SHA-1（安全散列算法）和 MD5 散列算法根据文件的散列对其进行标识。

重命名的文件或移动到其他文件夹的文件将产生同样的散列。例如，可以创建散列规则并将安全级别设为“不允许的”以防止用户运行某些文件。

文件可以被重命名或移到其他位置并且仍然产生相同的散列。但是，对文件的任何篡改都将更改其散列值并允许其绕过限制。

软件限制策略将只识别那些已用软件限制策略计算过的散列。 ·Internet 区域规则区域规则只适用于 Windows 安装程序包。

区域规则可以标识那些来自 Internet Explorer 指定区域的软件。这些区域是 Internet、本地计算机、本地 Intranet、受限站点和可信站点。

以上规则所影响的文件类型只有“指派的文件类型”中列出的那些类型。系统存在一个由所有规则共享的指定文件类型的列表。

默认情况下列表中的文件类型包括：ADE ADP BAS BAT CHM CMD COM CPL CRT EXE HLP HTA INF INS ISP LNK MDB MDE MSC MSI MSP MST OCX PCD PIF REG SCR SHS URL VB WSC ，所以对于正常的非可执行的文件，例如TXT JPG GIF这些是不受影响的，如果你认为还有哪些扩展的文件有威胁，也可以将其扩展加入这里，或者你认为哪些扩展无威胁，也可以将其删除。

4.怎么通过应用程序控制策略限制软件运行?

1、打开控制面板，选择管理工具。

如下图所示： 2、选择本地安全策略。如下图所示： 3、打开本地安全策略后，打开“应用程序控制策略”--点击“Applocker”。

如下图所示： 4、打开 Applocker 后如下图： 5、再设置规则前先确认 Application Identity 服务是否设置为自动启动，只有该服务启动，Applocker 设置后才生效，开启方法同步骤 1 ，打开搜索后输入“Services。 msc”，打开服务设置界面。

如下图所示： 6、选择自动，点击启动。如下图所示： 7、接下来就可以设置具体的项目，首先选择配置强制规则。

如下图所示： 8、可以看到强制选项卡中，可以设置每个规则集合是否强制执行 applocker 规则，选项有强制规则和仅审核两种，设置为强制规则后，设定的规则就会强制执行，设置为仅审核后，设定的规则生效后会在日志中记录，但不会真的生效。如下图所示： 9、以设置可执行规则为例，在 Applocker 界面选择可执行规则。

如下图所示： 10、点击右键选择创建新规则。如下图所示： 11、点击“下一步”。

如下图所示： 12、设置该规则是允许规则还是拒绝规则，并且可以选择针对的用户或用户组。如下图所示： 13、设置条件，条件分三种，发布者，路径和文件哈希，依据需求选择。

如下图所示： 14、以文件哈希方式为例，禁用notes邮箱程序。首先选择“文件哈希”如下图所示： 15、选择用设置规则的应用程序，以“notes。

exe”为例，选择后点击下一步。如下图所示： 16、输入规则名称和相应描述，点击创建。

如下图所示： 17、程序规则已经建立，重启后生效。。

5.Win10系统管理员设置了系统策略禁止进行此安装怎么办

1、按下Win+R组合键呼出运行，在框中输入gpedit.msc按下回车键打开本地组策略编辑器 2、然后在本地组策略编辑器左侧依次展开用户配置管理模板indows组件Windows Installe系统管理员设置了系统策略禁止进行此安装解决图解. 3、这时我们可以在吉侧看到一个始终以提升的权限安装项目，点两下打开。

4、设置里把策略设置为已启动，点击应用并确定 5、接着再点两下打开阻止从可移动媒体进行任何安装 6、把这个选项，设置为已禁用确定之后，设置完成。

6.win10电脑怎么限制软件安装

“策略组”来实现

1、在Win10中按WIN+R，调出运行对话框，然后输入 gpedit.msc 并回车；

2、打开Win10本地组策略编辑器后，依次展开“计算机配置->；管理模板->Windows组件->Windows Installer，然后找到右侧的【禁止用户安装】选项”，如图所示。

3.双击“禁止用户安装”选项，打开配置，然后将禁止用户安装配置，勾选为“已启用”，之后点击底部的“确定”保存即可，如下图所示。

以上三个步骤后，可以测试软件是否还能安装，结果ok

7.win10怎么限制安装软件

第一步：设置Windows10系统的PIN开机密码。

步骤：

1、点击系统桌面右下角的【操作中心】图标，再点击【所有设置】；

2、在打开的Windows设置窗口，我们点击【帐户】- 你的帐户、你的邮件、同步设置、工作、家庭；

3、在帐户设置窗口，点击窗口左侧的【登录选项】；

4、在登录选项对应的右侧窗口，找到PIN，并点击PIN项中的【添加】；

5、设置PIN密码，需要验证用户的微软密码，我们在密码栏中输入电脑登录的微软帐户密码（如果没有微软帐户密码，需要申请），再点击：确定；

6、点击确定以后，会弹出一个Windows安全性 - 设置PIN的对话框，我们在PIN密码栏中输入4位数的密码，并在下一个栏中重复输入这个4位数的密码，再点击：确定；

（注意：PIN密码一定要记住，否则：①电脑不能登录，②不能安装软件或运行电脑中的程序，因为我们下面要设置安装软件或运行电脑中的程序，需要PIN密码。）

7、系统的PIN密码设置完成，显示：你可以使用此PIN登录到Windows及其应用和服务。

第二步：设置电脑安装游戏、软件或运行电脑中程序时，需要密码才能安装或运行。

步骤：

1、在系统桌面左下角的搜索栏中输入：gpedit.msc命令，点击【gpedit.msc - Microsoft通用管理文档】，打开本地组策略编辑器；

2、在打开的本地组策略编辑器窗口，依次展开窗口左侧的【计算机设置】-【Windows设置】-【安全设置】-【本地策略】，左键单击本地策略展开项中的【安全选项】；

3、在安全选项对应的右侧窗口，找到【用户帐户控制：管理审批模式下管理员的提升提示行为】，并左键双击【用户帐户控制：管理审批模式下管理员的提升提示行为】；

4、此时会打开一个用户帐户控制：管理审批模式下管理员的提升提示行为属性窗口，我们点击栏中的“√”，在下拉菜单中点击【提示凭据】；

5、我们点击提示凭据后，则栏中显示：提示凭据，再点击：应用 - 确定；

6、回到本地组策略编辑器窗口，可以看到：

用户帐户控制：管理审批模式下管理员的提升提示行为的安全策略为：提示凭据；

点击窗口左上角的【文件】，在下拉菜单中点击【退出】，退出本地组策略编辑器。

7、运行电脑中的程序需要PIN密码。

在搜索栏中输入gpedit.msc命令，点击【gpedit.msc - Microsoft通用管理文档】，弹出用户帐户控制窗口，需要输入PIN密码才能打开本地组策略编辑器。

8、安装软件需要PIN密码。

如安装百度Hi，左键双击百度Hi安装图标后，弹出用户帐户控制窗口，需要输入PIN密码才能安装百度Hi。

9、取消安装软件或运行电脑中程序需要密码的设置。

如果需要取消软件安装或运行电脑中程序需要密码的设置，进入本地组策略编辑器，把【管理审批模式下管理员的提升提示行为】的安全策略设置为：不提示，直接提升，别忘记了点击：应用 - 确定。

8.要安装软件时为什么一直报"该软件已被软件安装控制策略禁止

运行gpedit.msc->；计算机配置->；管理模板->windows组件->ms installer->；启动“禁用ms installer"以及“禁止用户安装”

Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点取消

策略里启用：禁用“添加/删除程序”，再启用下面的策略：控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制

可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项添加用户名

win10软件安装控制策略

win10新版软件安装禁止

1.win10禁止安装软件怎么设置

1.首先在Win10开始菜单中，找到并打开“运行”，也可以直接使用Win+R组合快捷键快速打开运行命令框，然后键入【gpedit.msc】命令，并点击底部的【确定】打开组策略编辑器， 2.打开Win10本地组策略编辑器后，依次展开“计算机配置->管理模板->Windows组件->Windows Installer，然后找到右侧的【禁止用户安装】选项”， 3.双击“禁止用户安装”选项，打开配置，然后将禁止用户安装配置，勾选为“已启用”，之后点击底部的“确定”保存即可，通过上面的三步设置，我们就可以成功禁止Win10安装软件了。

绿茶小乐哥提醒：用户在禁止Win10安装软件后，自己也无法安装软件，因此建议将需要的软件安装之后，再去设置。如果需要取消限制，可以将禁止用户安装配置选项中的“已启用”改为“未配置”就可以了。

2.如何解除win10阻止禁止安装软件

1.首先在Win10开始菜单中，找到并打开“运行”，也可以直接使用Win+R组合快捷键快速打开运行命令框，然后键入【gpedit.msc】命令，并点击底部的【确定】打开组策略编辑器，如图所示。

2.打开Win10本地组策略编辑器后，依次展开“计算机配置->；管理模板->Windows组件->Windows Installer，然后找到右侧的【禁止用户安装】选项”，如图所示。

3.双击“禁止用户安装”选项，打开配置，然后将禁止用户安装配置，勾选为“已启用”，之后点击底部的“确定”保存即可，如下图所示。

通过上面的三步设置，我们就可以成功禁止Win10安装软件了，对于家中防止小孩装游戏还是很有帮助的。此外，禁止Win10安装软件后，自己也无法安装软件，因此建议大家将需要的软件安装之后，再去设置。如果需要取消限制，可以将禁止用户安装配置选项中的“已启用”改为“未配置”就可以了。

3.win10系统阻止软件安装怎么办

点击开始菜单。

点击所有应用。找到Windows系统按钮。

在下拉菜单中点击运行按钮。也可以直接使用Win+R组合快捷键快速打开运行命令框。

键入gpedit.msc命令，并点击底部的确定按钮。在本地组策略编辑器左部，依次“计算机配置->管理模板->Windows组件。

在Windows组件中找到Windows Installer，点击一下。然后点击右侧的“禁止用户安装”选项。

双击该选项，弹出禁止用户安装对话框。勾选“已启用”，点击应用--确认即可。

通过以上设置，我们就可以禁止Win10安装软件了。用户在禁止Win10安装软件的同时自己也没法安装软件，因此建议大家把常用的软件安装完毕后再去设置。

如果需要取消限制，可以将禁止用户安装配置选项中的“已启用”改为“未配置”就可以了。

4.win10禁止安装软件怎么设置

1、点击WIN+R，直接打开运行窗口，在里面输入【gpedit.msc】命令，然后点击最下面的【确定】选项，打开组策略编辑器。

2、打开Win10本地组策略编辑器，然后逐一展开下面的选项“计算机配置、管理模板、Windows组件、WindowsInstaller，接着就找到右边的【禁止用户安装】选项，如图所示：3、左键双击“禁止用户安装”选项，直接打开配置，接着把禁止用户安装配置勾选为“已启用”状态，最后再点击最下面的“确定”保存就可以了，如下图所示：你也可以试试用腾讯电脑管家来全方位的实时保护你的电脑。

5.win10怎么设置禁止安装软件

win10禁止安装软件设置教程： 1.首先在Win10开始菜单中，找到并打开“运行”，也可以直接使用Win+R组合快捷键快速打开运行命令框，然后键入【gpedit.msc】命令，并点击底部的【确定】打开组策略编辑器。

2.打开Win10本地组策略编辑器后，依次展开“计算机配置->管理模板->Windows组件->Windows Installer，然后找到右侧的【禁止用户安装】选项”。 3.双击“禁止用户安装”选项，打开配置，然后将禁止用户安装配置，勾选为“已启用”，之后点击底部的“确定”保存即可。

通过上面的三步设置，我们就可以成功禁止Win10安装软件了。

win10新版软件安装禁止

win10软件安装控制策略禁止

1.Win10提示系统策略禁止安装此设备如何解决

1、Windows10系统，插上摄像头弹出系统策略禁止安装此设备，请与系统管理员联系的通知。

2、系统也进行了摄像头的安装，但最后显示，设备安装不完整的错误提示框：无法安装设备。你可以进行疑难解答，看Windows是否可以能帮助解决问题或者与设备制造商联系。

解决方法：

1、根据系统的提示：系统策略禁止安装此设备，我们进入本地组策略编辑器。右键点击系统桌面左下角的“开始”，在开始菜单中点击：运行。

2、在运行对话框输入：gpedit.msc命令，点击确定或者回车，打开本地组策略编辑器。

5、在打开的本地组策略编辑器窗口，展开：计算机配置-管理模板-系统。

4、我们在系统的展开项中找到设备安装 - 设备安装限制，并左键单击：设备安装限制。

5、在设备安装限制对应的右侧窗口，找到并左键双击：禁止安装未由其他策略设置描述的设备。

6、在打开的禁止安装未由其他策略设置描述的设备窗口，可以看到禁止安装未由其他策略设置描述的设备其选项为“已启用”。

说明：

使用此策略设置，可以禁止安装未由任何其他策略设置明确描述的设备。

7、如果启用此策略设置，则禁止 Windows 为未由“允许安装与下列设备 ID 相匹配的设备”或“允许安装下列设备类的设备”策略设置描述的任何设备安装或更新设备驱动程序。如果禁用或未配置此策略设置，则允许 Windows 为未由“禁止安装与下列设备 ID 相匹配的设备”、“禁止安装下列设备类的设置”或“禁止安装可移动设备”策略设置描述的任何设备安装或更新设备驱动程序。

8、我们把“已启用”更改为“未配置”或者“已禁用”，再点击：应用-确定；

9、我们点击应用-确定以后，在本地组策略编辑器中，禁止安装未由其他策略设置描述的设备选项为“未配置”，退出本地组策略编辑器。

10、再向电脑中插入摄像头，启动QQ视频，摄像头可以正常使用，与朋友视频聊天了。

2.win10装软件提示系统管理员设置了系统策略禁止进行此安装怎么办

1、当前用户是否为管理员用户

2、检查组策略里的“禁止Windows Installer属性” 是否禁用，改为“未配置”，操作步骤：单击“开始-->运行”命令，输入“gpedit.msc”运行“组策略”程序，然后依次.双击“计算机配置-->管理模板-->Windows组件-->Windows Installer-->禁止Windows Installer”，在 “禁止Windows Installer属性”对话框上选择“未设置”，再单击确定退出

3、问题多出在这里，一般是系统现在已存在Office2003或者之前卸载不完全导致的，解决方法：

开始，运行regedit，打开注册表，找到HKEY_CLASSES_ROOT\Installer\Products\

这个注册表项目，删除即可。如果出现多项，删除没有子项目的那项即可，然后就可以顺利完成安装或更新了

Ctrl+c来的希望对你有用

3.widow 10禁止安装软件怎么解决

2.打开Win10本地组策略编辑器后，依次展开“计算机配置->管理模板->Windows组件->Windows Installer，然后找到右侧的【禁止用户安装】选项”，如图所示。 3.双击“禁止用户安装”选项，打开配置，然后将禁止用户安装配置，勾选为“已启用”，之后点击底部的“确定”保存即可，如下图所示。

通过上面的三步设置，我们就可以成功禁止Win10安装软件了，对于家中防止小孩装游戏还是很有帮助的。此外，禁止Win10安装软件后，自己也无法安装软件，因此建议大家将需要的软件安装之后，再去设置。

如果需要取消限制，可以将禁止用户安装配置选项中的“已启用”改为“未配置”就可以了。

4.win10怎么将软件添加到软件限制策略

开始菜单上，点击鼠标右键，界面中这里选择打开电脑的控制面板。

控制面板中在大图标查看方式下，找到这里的管理工具打开进入。

这样在管理工具中可以方便的打开本地安全策略，如图所示操作。在本地安全策略窗口中，找到有关选项打开，可以进行自己的有关设置和操作。

当然也可以用更快的方法打开，按下键盘的WIN+R打开电脑运行窗口。

运行里面，直接输入命令secpol.msc，点击确定即可，如图所示

输入命令以后这样可以更快的打开电脑的本地安全策略窗口。

5.win10系统管理员设置了系统策略禁止此安装怎么设置都没用

按下“Win+R”组合键呼出运行，在框中输入“gpedit.msc”按下回车键打开“本地组策略编辑器”

系统管理员

2、然后在本地组策略编辑器左侧依次展开“用户配置”—“管理模板”—“indows组件”—“Windows Installe”

系统策略禁止

系统管理员设置了系统策略禁止进行此安装解决图解2.

3、这时我们可以在吉侧看到一个“始终以提升的权限安装”项目，点两下打开。

安装

4、设置里把策略设置为“已启动”，点击应用并确定

系统管理员

5、接着再点两下打开“阻止从可移动媒体进行任何安装”

系统管理员

6、把这个选项，设置为“已禁用”确定之后，设置完成。

系统策略

通过上面的一系列设置之后，我们再安装软件就可以正常安装了，有不会的小伙伴按步骤操作就可以啦。

6.该软件已被软件安装策略禁止,无法安装

打开电脑左下角开始菜单，在右边菜单栏找到【运行】选项，点击打开。

在弹出的运行对话框里输入【gpedit.msc】命令。点击确定进入本地组策略编辑器、

进入本地组策略，依次点击【计算机配置】【管理模版】【windows组件】【windowsinstaller】在右边找到【禁用windowsinstaller】

将【禁用windowsinstaller】状态改为未配置，或者已禁用即可。

win10软件安装控制策略禁止

win10控制软件安装

1.怎样在win10的电脑设置安装应用程序

1、“win+x”进入控制面板，选择安全性与维护，在左侧更改windows smartscreen筛选器设置，选择"不执行任何操作"，单击确定即可。

2、“win+x”进入控制面板，选择用户账户，选择最下面的“更改用户账户控制设置”，把滑条拉到最下面“从不通知”。 3、“win+r”打开运行，输入gpedit.msc进入组策略，依次选择“计算机配置”、“windows设置”、“安全设置”、“本地策略”、“安全选项”，在右侧下拉选择“用户账户控制：以管理员批准模式运行所有管理员”，双击它，选择“已禁用”，重启即可关闭用户账户控制。

2.怎样在win10的电脑设置安装应用程序

1、“win+x”进入控制面板，选择安全性与维护，在左侧更改windows smartscreen筛选器设置，选择"不执行任何操作"，单击确定即可。

2、“win+x”进入控制面板，选择用户账户，选择最下面的“更改用户账户控制设置”，把滑条拉到最下面“从不通知”。

3、“win+r”打开运行，输入gpedit.msc进入组策略，依次选择“计算机配置”、“windows设置”、“安全设置”、“本地策略”、“安全选项”，在右侧下拉选择“用户账户控制：以管理员批准模式运行所有管理员”，双击它，选择“已禁用”，重启即可关闭用户账户控制。

3.如何在win10系统中安装软件

1、点击“开始”按键，点击“所有应用”。

2、在“所有应用”中找到“应用商店”，点击打开

3、在“应用商店”中点击右上角的“搜索”按键，在方框中输入自己喜爱应用，点击回车

4、在该应用下方，点击“安装”

5、等待安装成功后，在开始菜单中，点击该应用，即可运行

4.win10怎么限制安装软件

第一步：设置Windows10系统的PIN开机密码。

步骤：

1、点击系统桌面右下角的【操作中心】图标，再点击【所有设置】；

2、在打开的Windows设置窗口，我们点击【帐户】- 你的帐户、你的邮件、同步设置、工作、家庭；

3、在帐户设置窗口，点击窗口左侧的【登录选项】；

4、在登录选项对应的右侧窗口，找到PIN，并点击PIN项中的【添加】；

5、设置PIN密码，需要验证用户的微软密码，我们在密码栏中输入电脑登录的微软帐户密码（如果没有微软帐户密码，需要申请），再点击：确定；

7、系统的PIN密码设置完成，显示：你可以使用此PIN登录到Windows及其应用和服务。

第二步：设置电脑安装游戏、软件或运行电脑中程序时，需要密码才能安装或运行。

步骤：

1、在系统桌面左下角的搜索栏中输入：gpedit.msc命令，点击【gpedit.msc - Microsoft通用管理文档】，打开本地组策略编辑器；

4、此时会打开一个用户帐户控制：管理审批模式下管理员的提升提示行为属性窗口，我们点击栏中的“√”，在下拉菜单中点击【提示凭据】；

5、我们点击提示凭据后，则栏中显示：提示凭据，再点击：应用 - 确定；

6、回到本地组策略编辑器窗口，可以看到：

用户帐户控制：管理审批模式下管理员的提升提示行为的安全策略为：提示凭据；

点击窗口左上角的【文件】，在下拉菜单中点击【退出】，退出本地组策略编辑器。

7、运行电脑中的程序需要PIN密码。

在搜索栏中输入gpedit.msc命令，点击【gpedit.msc - Microsoft通用管理文档】，弹出用户帐户控制窗口，需要输入PIN密码才能打开本地组策略编辑器。

8、安装软件需要PIN密码。

如安装百度Hi，左键双击百度Hi安装图标后，弹出用户帐户控制窗口，需要输入PIN密码才能安装百度Hi。

9、取消安装软件或运行电脑中程序需要密码的设置。

5.win10用户账户控制不允许程序安装怎么办

方法1：关闭用户账户控制

1、“win+x”进入控制面板，选择安全性与维护，在左侧更改windows smartscreen筛选器设置，选择"不执行任何操作"，单击确定即可。

2、“win+x”进入控制面板，选择用户账户，选择最下面的“更改用户账户控制设置”，把滑条拉到最下面“从不通知”。

PS：用户账户控制的关闭会导致edge、应用商店、播放器等无法打开。如果只是安装出现此类问题，建议安装后重启用户账户控制。

方法2：切换管理员账户

右键“此电脑”打开“管理”、“系统工具”、“本地用户和组”、“用户”，右键属性“Administrator”取消“账户已禁用”，切换管理员账户操作即可。

6.win10不允许安装软件咋办

解除win10安装外部软件限制

win10对于电脑不被外部病毒感染，默认禁止安装外来应用，可以在系统设置中接触限值。

1.先打开win10的设置。

2.点击"应用"设置。

3.点开应用安装选项。

4.将其更改为“允许安装任何未知来源应用”，这样win10就可以安装任何来源的应用了。

7.win10安装哪个软件管理软件

方法1

点击开始菜单按钮，从菜单中点击“所有应用”

在所有应用列表中，找到windows管理工具，并点击弹出所有这个文件夹下的工具，找到自己想要使用的工具单击打开。

END

方法2

右键点击开始菜单按钮，选择控制面板

在控制面板中，查看方式为大图标或者小图标，如下图所所示，然后从列表中点击“管理工具”

管理工具窗口中，每个工具都是有其独立的功能，可以从中选择一个自己想使用的工具

8.win10系统不允许软件安装怎么办

对着软件安装程序文件，单击鼠标右键，菜单中选择“属性”。在文件属性对话框，点击切换到“兼容性”选项界面，点击勾选“以兼容模式运行这个程序”，然后点击下面的向下箭头，里面选择自己合适的系统版本，如Windows7（兼容性更好些），设置完成后，点击确定。返回软件安装程序界面，再次双击运行安装程序，看是否可以安装。

在进行此操作时，可能会出现账户控制提示框，点击确定即可。

如果以上步骤仍不能安装，说明该软件无法在该系统下安装，尝试找兼容Win10系统的安装软件进行安装。

9.win10怎么安装软件

方法一：1、点击开始菜单按钮，选择“设置”，（也可以通过其他方式打开“设置”应用）2、点击“更新和安全”选项3、在左边菜单中选择“激活”，然后再右边查看激活状态（为什么盗版系统升级win10正式版后是未激活状态？）方法二：1、点击开始菜单按钮，然后选择“文件资源管理器”2、右键点击“此电脑”，从右键菜单中选择“属性”3、在弹出的窗口中查看windows的激活状态方法三：1、右键点击开始菜单按钮，选择“控制面板”2、在控制面板中选择查看方式为“大图标”或者“小图标”3、然后找到“系统”设置选项4、在系统窗口中查看windows的激活状态注意事项：只有已激活状态的系统才能正常使用。

10.win10适合安装什么管理软件

首先是要去官方网站下载并适合自己Thinkpad型号的电源管理驱动。

下载并安装Lenovo Settings Dependency程序（Windows 10）

进入Lenovo Settings Dependency的默认的安装目录C:\Program Files\Lenovo\SettingsDependency，打开其中的Power文件夹，里面有电源管理软件的安装程序，这是Lenovo Settings Dependency默认的电源管理软件安装程序，安装完成后没有快捷方式，而且任务栏显示也会有错误，所以我们还昨安装WIN7版本的电源管理程序。

联想官网下载WIN7版本的电源管理程序。运行安装程序。默认安装。

电源管理软件安装完成后，进入默认安装目录C:\Program Files (x86)\ThinkPad\Utilities，找到这个图标，右击，在属性窗口中设置此程序的兼容模式。

设置完成后，你就可以双击，打开电源管理器了。

重新启动电脑后你会发现，如果电池不是满量，系统没有按照你设置的充电阀值动作，仍会自动充电，这是不兼容的结果，现在仍没有办法解决。唯一可行的方法就是系统每次启动后，手动打开安装目录下的电源管理程序，进入设置充电阀值的页面，无须做修改操作，打开后直接点击确定退出即可。

win10控制软件安装

win10软件安装策略

1.win10怎么将软件添加到软件限制策略

开始菜单上，点击鼠标右键，界面中这里选择打开电脑的控制面板。

控制面板中在大图标查看方式下，找到这里的管理工具打开进入。

这样在管理工具中可以方便的打开本地安全策略，如图所示操作。在本地安全策略窗口中，找到有关选项打开，可以进行自己的有关设置和操作。

当然也可以用更快的方法打开，按下键盘的WIN+R打开电脑运行窗口。

运行里面，直接输入命令secpol.msc，点击确定即可，如图所示

输入命令以后这样可以更快的打开电脑的本地安全策略窗口。

2.win10怎么安装软件

win10安装软件软件方法如下：

1、win+r打开运行，然后键入【gpedit.msc】命令，并点击底部的【确定】打开组策略编辑器，2.打开Win10本地组策略编辑器后，依次展开“计算机配置->管理模板->Windows组件->Windows Installer，然后找到右侧的【禁止用户安装】选项”，

3.双击“禁止用户安装”选项，打开配置，然后将禁止用户安装配置，勾选为“已启用”，之后点击底部的“确定”保存即可，

3.win10怎么安装程序

win10安装软件被阻大多数是因为证书不受信任，解决方法如下：1、右键点击系统桌面左下角的【开始】，在开始菜单中点击【运行】，在运行对话框中输入：gpedit.msc，点击确定或者回车，打开本地组策略编辑器；2、在本地组策略编辑器窗口，依次展开【计算机配置】-【管理模板】-【Windows组件】，点击展开项中的【windows Installer】；3、在windows Installer右侧窗口中左键双击【关闭windows Installer】，打开关闭windows Installer窗口；4、在关闭windows Installer窗口中点击：已启用，在禁用windows Installer栏中选择：从不，再点击：应用 - 确定，重启电脑后安装软件就一切正常了。

4.Win10提示系统策略禁止安装此设备如何解决

1、Windows10系统，插上摄像头弹出系统策略禁止安装此设备，请与系统管理员联系的通知。

解决方法：

1、根据系统的提示：系统策略禁止安装此设备，我们进入本地组策略编辑器。右键点击系统桌面左下角的“开始”，在开始菜单中点击：运行。

2、在运行对话框输入：gpedit.msc命令，点击确定或者回车，打开本地组策略编辑器。

5、在打开的本地组策略编辑器窗口，展开：计算机配置-管理模板-系统。

4、我们在系统的展开项中找到设备安装 - 设备安装限制，并左键单击：设备安装限制。

5、在设备安装限制对应的右侧窗口，找到并左键双击：禁止安装未由其他策略设置描述的设备。

6、在打开的禁止安装未由其他策略设置描述的设备窗口，可以看到禁止安装未由其他策略设置描述的设备其选项为“已启用”。

说明：

使用此策略设置，可以禁止安装未由任何其他策略设置明确描述的设备。

8、我们把“已启用”更改为“未配置”或者“已禁用”，再点击：应用-确定；

9、我们点击应用-确定以后，在本地组策略编辑器中，禁止安装未由其他策略设置描述的设备选项为“未配置”，退出本地组策略编辑器。

10、再向电脑中插入摄像头，启动QQ视频，摄像头可以正常使用，与朋友视频聊天了。

5.win10怎么安装软件

win10安装软件软件方法如下：1、win+r打开运行，然后键入【gpedit.msc】命令，并点击底部的【确定】打开组策略编辑器，2.打开Win10本地组策略编辑器后，依次展开“计算机配置->管理模板->Windows组件->Windows Installer，然后找到右侧的【禁止用户安装】选项”，3.双击“禁止用户安装”选项，打开配置，然后将禁止用户安装配置，勾选为“已启用”，之后点击底部的“确定”保存即可，通过上面的三步设置，我们就可以成功禁止Win10安装软件了，对于家中防止小孩装游戏还是很有帮助的。

此外，禁止Win10安装软件后，自己也无法安装软件，因此建议大家将需要的软件安装之后，再去设置。如果需要取消限制，可以将禁止用户安装配置选项中的“已启用”改为“未配置”就可以了。