win10如何禁止安装程序

1. win10应用程序禁止安装

2. win10关闭易生安装

3. win10禁止安装程序

1.windows10为什么阻止软件安装

点击开始菜单。

点击所有应用。找到Windows系统按钮。

在下拉菜单中点击运行按钮。也可以直接使用Win+R组合快捷键快速打开运行命令框。

键入gpedit.msc命令，并点击底部的确定按钮。在本地组策略编辑器左部，依次展开“计算机配置->管理模板->Windows组件。

在Windows组件中找到Windows Installer，点击一下。然后点击右侧的“禁止用户安装”选项。

双击该选项，弹出禁止用户安装对话框。勾选“已启用”，点击应用--确认即可。

通过以上设置，我们就可以禁止Win10安装软件了。用户在禁止Win10安装软件的同时自己也没法安装软件，因此建议大家把常用的软件安装完毕后再去设置。

如果需要取消限制，可以将禁止用户安装配置选项中的“已启用”改为“未配置”就可以了。

2.如何在WIN2000操作系统下禁止安装任何软件

初级安全篇 1。

物理安全服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，机箱，键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在另外的安全的地方。

2。停掉Guest 帐号在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。

为了保险起见，最好给guest 加一个复杂的密码，你可以打开记事本，在里面输入一串包含特殊字符，数字，字母的长字符串，然后把它作为guest帐号的密码拷进去。 3.限制不必要的用户数量去掉所有的duplicate user 帐户，测试用帐户，共享帐号，普通部门帐号等等。

用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不在使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大。

国内的nt/2000主机，如果系统帐户超过10个，一般都能找出一两个弱口令帐户。我曾经发现一台主机197个帐户中竟然有180个帐号都是弱口令帐户。

4.创建2个管理员用帐号虽然这点看上去和上面这点有些矛盾，但事实上是服从上面的规则的。创建一个一般权限帐号用来收信以及处理一些日常事物，另一个拥有Administrators 权限的帐户只在需要的时候使用。

可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作，以方便管理。 5.把系统administrator帐号改名大家都知道，windows 2000 的administrator帐号是不能被停用的，这意味着别人可以一遍又一边的尝试这个帐户的密码。

把Administrator帐户改名可以有效的防止这一点。当然，请不要使用Admin之类的名字，改了等于没改，尽量把它伪装成普通用户，比如改成：guestone 。

6.创建一个陷阱帐号什么是陷阱帐号？ Look！>创建一个名为” Administrator”的本地帐户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以让那些 Scripts s忙上一段时间了，并且可以借此发现它们的入侵企图。

或者在它的login scripts上面做点手脚。嘿嘿，够损！ 7.把共享文件的权限从”everyone”组改成“授权用户” “everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。

任何时候都不要把共享文件的用户设置成”everyone”组。包括打印共享，默认的属性就是”everyone”组的，一定不要忘了改。

8.使用安全密码一个好的密码对于一个网络是非常重要的，但是它是最容易被忽略的。前面的所说的也许已经可以说明这一点了。

一些公司的管理员创建帐号的时候往往用公司名，计算机名，或者一些别的一猜就到的东西做用户名，然后又把这些帐户的密码设置得N简单，比如 “welcome” “iloveyou” “letmein”或者和用户名相同等等。这样的帐户应该要求用户首此登陆的时候更改成复杂的密码，还要注意经常更改密码。

前些天在IRC和人讨论这一问题的时候，我们给好密码下了个定义：安全期内无法破解出来的密码就是好密码，也就是说，如果人家得到了你的密码文档，必须花43天或者更长的时间才能破解出来，而你的密码策略是42天必须改密码。 9.设置屏幕保护密码很简单也很有必要，设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。

注意不要使用OpenGL和一些复杂的屏幕保护程序，浪费系统资源，让他黑屏就可以了。还有一点，所有系统用户所使用的机器也最好加上屏幕保护密码。

10. 使用NTFS格式分区把服务器的所有分区都改成NTFS格式。NTFS文件系统要比FAT,FAT32的文件系统安全得多。

这点不必多说，想必大家得服务器都已经是NTFS的了。 11.运行防毒软件我见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的，其实这一点非常重要。

一些好的杀毒软件不仅能杀掉一些著名的病毒，还能查杀大量木马和后门程序。这样的话，“黑客”们使用的那些有名的木马就毫无用武之地了。

不要忘了经常升级病毒库 12.保障备份盘的安全一旦系统资料被破坏，备份盘将是你恢复资料的唯一途径。备份完资料后，把备份盘防在安全的地方。

千万别把资料备份在同一台服务器上，那样的话，还不如不要备份。中级安全篇： 1.利用win2000的安全配置工具来配置策略微软提供了一套的基于MMC（管理控制台）安全配置和分析工具，利用他们你可以很方便的配置你的服务器以满足你的要求。

具体内容请参考微软主页： 2.关闭不必要的服务 windows 2000 的 Terminal Services（终端服务），IIS ，和RAS都可能给你的系统带来安全漏洞。为了能够在远程方便的管理服务器，很多机器的终端服务都是开着的，如果你的也开了，要确认你已经正确的配置了终端服务。

有些恶意的程序也能以服务方式悄悄的运行。要留意服务器上面开启的所有服务，中期性（每天）的检查他们。

下面是C2级别安装的默认服务： Computer Browser service TCP/IP NetBIOS Helper Microsoft DNS server Spooler NTLM SSP Server RPC Locator WINS RPC service Workstation Netlogon Event log 3.关闭不必要的端口关闭端口意味着减少功。

3.win7安装时出现应用程序错误怎么解决?

0X000000该内存不能为read的解决方法运行某些程序的时候，有时会出现内存错误的提示，然后该程序就关闭。

“0x？？？？？？？？”指令引用的“0x？？？？？？？？”内存。该内存不能为“read”。

“0x？？？？？？？？”指令引用的“0x？？？？？？？？”内存，该内存不能为“written”。以上的情况相信大家都应该见到过，甚至说一些网友因为不爽于这个经常出现的错误提示而屡次重装系统。

相信普通用户应该不会理解那些复杂的十六进制代码。出现这个现象有方面的，一是硬件，即内存方面有问题，二是软件，这就有多方面的问题了。

一：先说说硬件：一般来说，电脑硬件是很不容易坏的。内存出现问题的可能性并不大（除非你的内存真的是杂牌的一塌徒地），主要方面是：1。

内存条坏了（二手内存情况居多）、2。使用了有质量问题的内存，3。

内存插在主板上的金手指部分灰尘太多。4。

使用不同品牌不同容量的内存，从而出现不兼容的情况。5。

超频带来的散热问题。你可以使用MemTest 这个软件来检测一下内存，它可以彻底的检测出内存的稳定度。

二、如果都没有，那就从软件方面排除故障了。先说原理：内存有个存放数据的地方叫缓冲区，当程序把数据放在缓冲区，需要操作系统提供的“功能函数”来申请，如果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用程序就可以通过这个地址使用这块内存。

这就是“动态内存分配”，内存地址也就是编程中的“光标”。内存不是永远都招之即来、用之不尽的，有时候内存分配也会失败。

当分配失败时系统函数会返回一个0值，这时返回值“0”已不表示新启用的光标，而是系统向应用程序发出的一个通知，告知出现了错误。作为应用程序，在每一次申请内存后都应该检查返回值是否为0，如果是，则意味着出现了故障，应该采取一些措施挽救，这就增强了程序的“健壮性”。

若应用程序没有检查这个错误，它就会按照“思维惯性”认为这个值是给它分配的可用光标，继续在之后的执行中使用这块内存。真正的0地址内存区储存的是计算机系统中最重要的“中断描述符表”，绝对不允许应用程序使用。

在没有保护机制的操作系统下（如DOS），写数据到这个地址会导致立即当机，而在健壮的操作系统中，如Windows等，这个操作会马上被系统的保护机制捕获，其结果就是由操作系统强行关闭出错的应用程序，以防止其错误扩大。这时候，就会出现上述的内存不能为“read”错误，并指出被引用的内存地址为“0x00000000“。

内存分配失败故障的原因很多，内存不够、系统函数的版本不匹配等都可能有影响。因此，这种分配失败多见于操作系统使用很长时间后，安装了多种应用程序（包括无意中“安装”的病毒程序），更改了大量的系统参数和系统档案之后。

在使用动态分配的应用程序中，有时会有这样的情况出现：程序试图读写一块“应该可用”的内存，但不知为什么，这个预料中可用的光标已经失效了。有可能是 “忘记了”向操作系统要求分配，也可能是程序自己在某个时候已经注销了这块内存而“没有留意”等等。

注销了的内存被系统回收，其访问权已经不属于该应用程序，因此读写操作也同样会触发系统的保护机制，企图“违法”的程序唯一的下场就是被操作终止执行，回收全部资源。计算机世界的法律还是要比人类有效和严厉得多啊！像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。

无效光标不一定总是0，因此错误提示中的内存地址也不一定为 “0x00000000”，而是其它随机数字。首先建议： 1、检查系统中是否有木马或病毒。

这类程序为了控制系统往往不负责任地修改系统，从而导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。

2、更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统档案、修正系统参数。有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。

3、尽量使用最新正式版本的应用程序、Beta版、试用版都会有BUG。 4、删除然后重新创建文件夹中的文件：在桌面上右击我的电脑，然后单击管理。

在"服务和应用程序"下，单击服务，然后关闭并停止 Windows Management Instrumentation 服务。删除文件夹中的所有文件。

（在删除前请创建这些文件的备份副本。）打开"服务和应用程序"，单击服务，然后打开并启动 Windows Management Instrumentation 服务。

当服务重新启动时，将基于以下注册表项中所提供的信息重新创建这些文件： HKEY_LOCAL_ MOFs 下面搜集几个例子给大家分析：例一：IE浏览器出现“0x0a8ba9ef”指令引用的“0x03713644” 内存，或者“0x70dcf39f”指令引用的“0x00000000”内存。该内存不能为“read”。

要终止程序，请单击“确定”的信息框，单击“确定”后，又出现“发生内部错误，您正在使用的其中一个窗口即将关闭”的信息框，关闭该提示信息后，IE浏览器也被关闭。解决方法： 1、开始-运行窗。

4.如何禁止使用windows10应用商店

禁止使用Windows应用商店方法：

1. 按Win+R打开运行，输入regedit回车打开注册表编辑器。

2.展开以下位置：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\

3.在该项下新建名为CloudContent的子项。

4.选中CloudContent项，在右侧新建名为的DWORD(32位)值。

5.双击，将其值设置为1，然后保存。

6.重启即可。

如何禁止windows10系统应用商店自动更新：

1.在win10界面的左下角，点击开始菜单。

2.进入如下界面，然后选择点击应用商店。

3.进入应用商店之后，我们可以看到一个账户的头像，这里我已将登陆了账号，所以头像和大家的不一样，没有microsoft账号登陆的应该是一个空的头像吧。

4.如下图所示，点击设置。

5.在如下的界面中选择“应用更新”将此选择关闭。

5.如何禁止windows安装程序

可以利用组策略阻止安装软件。

简便步骤：

1、按下“Win+R”组合键，在运行中输入“gpedit.msc”后回车，打开本地组策略编辑器。

2、单击展开“管理模板”，单击打开“windows组件”，单击选中“windows installer”，双击“禁用ms installer"。

3、在“禁用Windows Installer”中，选择“已起用”，单击“仅用于非托管应用程序”，选择“始终禁用”，点击“确定”。完成。

win10应用程序禁止安装

1.如何阻止微软windows10易升自动安装

方法：

1.在桌面上点击“此电脑”

2.进入文件管理页面后，在搜索栏输入“控制面板/系统和安全/系统”（可直接复制）。

3.打开系统面板后，点击左侧【高级系统设置】。

4.进入高级设置界面后，点击上方【硬件】，切换界面。

5.在硬件界面下方的“设备安装”下，点击【设备安装设置】。

6.弹出对话框后，选择下方“否”。选择完成后，点击【保存更改】，完成。

扩展资料：

彻底删除微软windows10易升

1.关闭window update服务，

将Windows Update启动类型设置为：禁用；

鼠标双击Windows Update项，进入点击恢复：将第一次失败设置为“无操作”。

2.删掉C:\Windows目录下面所有UpdateAssistant开头的文件夹。

3.在c盘中删除隐藏的两个文件夹，如下图。

win10关闭易生安装

2.Win10的注销睡眠休眠有什么区别解读5种电源模式

Windows 10“电源”模式有五大选择：关机、重启、注销、睡眠、休眠。

那么，同是重新登录，注销和重启有何区别？同是休息，睡眠与休眠有何不同？系统打完补丁，是选择重启后更新，还是更新后关机？其实这些都不是单纯的技术选项，它们与我们的实际生活密切相关。 1、重新登录注销重启影响不同当前用户环境下出现问题，如速度慢，某程序不正常等，只需选择“注销”，然后重新登录该用户账号即可。

但如果是多账户正同时使用同一个Windows系统，那么当其中的一个用户不再使用时，为了不影响其他已登录用户继续使用，因此也要选择“注销”选项，这样才不会影响已经开启的其他用户账号，它只是退出了当前账户，而不关闭其他用户的数据。如果系统进行了补丁升级更新，这时一定要选择“重启”命令来重新加载系统各级模块，才能使得安装的补丁生效。

这时若多用户登录了Windows系统各自的账户，“重启”会退出所有账户。如果已经开启的用户账户中还有尚未保存的内容，重启可能会让这些内容丢失，因此要谨慎重启。

2、同为休息睡眠休眠环境有别如果希望更加节省电能，同时又需要暂时离开（如出去买菜或会客要走一两小时），而这时正用电脑处理一些比较复杂的任务，处理的数据如果中断，下次开启再加载，衔接十分麻烦，这时选择“睡眠”是最好的。 “睡眠”的最大特点就是内存不断电，维持其中的数据。

同时，另有交换文件存储这些数据，即便是在睡眠过程中意外断电（如检修或被人拔掉插座），重启后还可以自动恢复。如果工作未能完成，需要长时间外出，这时选择“休眠”是最合适的。

休眠与关机的不同是，休眠将当前工作环境转换为休眠文件，保存在系统盘的根目录下，下次开机后会自动恢复现场。休眠文件保存之后，机器会彻底关闭。

两种“休息”功能的找回在系统默认安装之后，也许有的电脑的关机菜单中找不到“睡眠”或“休眠”选项。如果你使用的电源支持这两项功能，请右击开始菜单并选择“电源选项”，进入“选择电源按钮的功能”选项页，然后点击“更改当前不可用的设置”，随后就可以看到“关机设置”列表中的“睡眠”和“休眠”选项，将其选中并保存即可。

若发现其中没有休眠选项，需要进入命令提示符系统管理员窗口，执行“POWERCFG -H ON”命令，重启即可看到此选项。补丁过后关机重启留出机会如果系统进行了补丁升级，或者软件升级后需要重启系统，这时选择“更新并关机”和选择“更新并重启”有所差异，虽然看起开最后的效果是相同的，但实际生活意义却大有不同。

如果正好遇到在下班前，公司的电脑系统进行了补丁安装，而你要赶公司正点的免费班车，那么若选择“更新并重启”，则关机前应用补丁，如果本次补丁较多，会等待很长时间，让你不能正点下班，待重启后，执行关机才能离开。若选择“更新并关机”，这时你只需手动关闭显示器，然后走人，让电脑自己去应用更新，更新完毕后会自动关机。

小提示：平衡关机与重启时间Windows 10系统可以使用“快速启动”功能来平衡关机与重启时间。尤其是对于使用传统机械硬盘作为系统盘的用户，如果希望系统启动更快，可以通过电源选项管理窗口，开启“快速启动”选项。

这一选项开启之后，直接影响到的就是关机时间，在关机前，系统会将下次启动所必需的过程，转换为数据文件存储起来，待下次启动时，直接通过该文件来调用系统启动过程，从而加快系统启动速度。可见，“快速启动”是以上一次的数据保存时间来换取下一次开机时间的缩短的。

3.怎么关闭win10version自动更新

1.点击Win10系统的开始菜单，然后点击控制面板，如下图所示。

2.在控制面板里点击“系统和安全”，如下图所示。

3.在系统和安全对话框里点击“Windows更新”下的“启用或关闭自动更新”。如下图所示。

4.在更改设置对话框里，可以设置关闭自动更新，Win10系统只有在按流量连网的时候，才可以选择关闭自动更新，关闭的方法是点击下拉菜单选择其中的“关闭自动更新”。由于我不是按流量联网的，所以不能关闭自动更新。如下图所示。

5.点击更改设置界面里的维护窗口期间将自动安装更新，打开自动维护，将允许预定维护在预定时间唤醒我的计算机前面的钩子去掉，然后点击确定，如下图所示。

4.window10家庭版怎么关闭自动更新

win10关闭自动更新方法：

1、首先，使用快捷键Win+R调出“运行”窗2113口；

2、在“运行”窗口的文本框中输入“services.msc”命令5261，打开windows的“服务4102”窗口；

3、打开Windows的“服务”窗口，拖动右侧视图的下拉框，找到“Windows Update”;

4、右击1653“Windows Update”，在出现的下拉列表中点击“属性（R）”;

5、弹出一个“Windows Update的属性”窗口，在“启动类型（E）”中选择“专禁用”选属项，然后点击“确定”按钮，即可禁用WIndows10的自动更新。

5.win10自动配置怎么关闭

1、在Win10系统中按 WIN+R组合键然后在运行框中输入 “gpedit.msc”并回车；

2、打开策略组编辑器后，依次展开【计算机配置】—【管理模板】—【Windows组件】—【Windows更新】；

3、在【Windows更新】右侧窗口中找到“配置自动更新”并双击打开；

4、然后将该策略配置为“启用”，这时下面的选项会呈可选状态，我们可以设置为1、通知下载并通知安装 2、自动下载并通知安装 3、自动下载并计划安装 4、允许本地管理员选择设置，这里小编建议想关闭自动更新或想自己自由设置的朋友选择第4项允许本地管理员选择设置，选项后点击应用保存退出。

5、这时我们再从控制面板进入到Windows updata更新里，就可以更改自动更新设置，或者关闭自动更新了。

win10关闭易生安装

1.win10不允许安装软件咋办

解除win10安装外部软件限制

win10对于电脑不被外部病毒感染，默认禁止安装外来应用，可以在系统设置中接触限值。

1.先打开win10的设置。

2.点击"应用"设置。

3.点开应用安装选项。

4.将其更改为“允许安装任何未知来源应用”，这样win10就可以安装任何来源的应用了。

2.怎样win10禁止某程序的安装

1.首先在Win10开始菜单中，找到并打开“运行”，也可以直接使用Win+R组合快捷键快速打开运行命令框，然后键入【gpedit.msc】命令，并点击底部的【确定】打开组策略编辑器，如图所示。

2.打开Win10本地组策略编辑器后，依次展开“计算机配置->管理模板->Windows组件->Windows Installer，然后找到右侧的【禁止用户安装】选项”，如图所示。 3.双击“禁止用户安装”选项，打开配置，然后将禁止用户安装配置，勾选为“已启用”，之后点击底部的“确定”保存即可，如下图所示。

通过上面的三步设置，我们就可以成功禁止Win10安装软件了，对于家中防止小孩装游戏还是很有帮助的。此外，禁止Win10安装软件后，自己也无法安装软件，因此建议大家将需要的软件安装之后，再去设置。

如果需要取消限制，可以将禁止用户安装配置选项中的“已启用”改为“未配置”就可以了。

3.win10如何禁止安装软件

1、点击系统桌面右下角的【操作中心】图标，再点击【所有设置】； 2、在打开的Windows设置窗口，我们点击【帐户】- 你的帐户、你的邮件、同步设置、工作、家庭； 3、在帐户设置窗口，点击窗口左侧的【登录选项】； 4、在登录选项对应的右侧窗口，找到PIN，并点击PIN项中的【添加】； 5、设置PIN密码，需要验证用户的微软密码，我们在密码栏中输入电脑登录的微软帐户密码（如果没有微软帐户密码，需要申请），再点击：确定； 6、点击确定以后，会弹出一个Windows安全性 - 设置PIN的对话框，我们在PIN密码栏中输入4位数的密码，并在下一个栏中重复输入这个4位数的密码，再点击：确定；（注意：PIN密码一定要记住，否则：①电脑不能登录，②不能安装软件或运行电脑中的程序，因为我们下面要设置安装软件或运行电脑中的程序，需要PIN密码。）

7、系统的PIN密码设置完成，显示：你可以使用此PIN登录到Windows及其应用和服务。第二步：设置电脑安装游戏、软件或运行电脑中程序时，需要密码才能安装或运行。

步骤： 1、在系统桌面左下角的搜索栏中输入：gpedit.msc命令，点击【gpedit.msc - Microsoft通用管理文档】，打开本地组策略编辑器； 2、在打开的本地组策略编辑器窗口，依次展开窗口左侧的【计算机设置】-【Windows设置】-【安全设置】-【本地策略】，左键单击本地策略展开项中的【安全选项】； 3、在安全选项对应的右侧窗口，找到【用户帐户控制：管理审批模式下管理员的提升提示行为】，并左键双击【用户帐户控制：管理审批模式下管理员的提升提示行为】； 4、此时会打开一个用户帐户控制：管理审批模式下管理员的提升提示行为属性窗口，我们点击栏中的“√”，在下拉菜单中点击【提示凭据】； 5、我们点击提示凭据后，则栏中显示：提示凭据，再点击：应用 - 确定； 6、回到本地组策略编辑器窗口，可以看到：用户帐户控制：管理审批模式下管理员的提升提示行为的安全策略为：提示凭据；点击窗口左上角的【文件】，在下拉菜单中点击【退出】，退出本地组策略编辑器。 7、运行电脑中的程序需要PIN密码。

在搜索栏中输入gpedit.msc命令，点击【gpedit.msc - Microsoft通用管理文档】，弹出用户帐户控制窗口，需要输入PIN密码才能打开本地组策略编辑器。 8、安装软件需要PIN密码。

如安装百度Hi，左键双击百度Hi安装图标后，弹出用户帐户控制窗口，需要输入PIN密码才能安装百度Hi。 9、取消安装软件或运行电脑中程序需要密码的设置。

如果需要取消软件安装或运行电脑中程序需要密码的设置，进入本地组策略编辑器，把【管理审批模式下管理员的提升提示行为】的安全策略设置为：不提示，直接提升，别忘记了点击：应用 - 确定。