windows之家1.win10不允许安装软件咋办
解除win10安装外部软件限制
win10对于电脑不被外部病毒感染，默认禁止安装外来应用，可以在系统设置中接触限值。
1.先打开win10的设置。
2.点击"应用"设置。
3.点开应用安装选项。
4.将其更改为“允许安装任何未知来源应用”，这样win10就可以安装任何来源的应用了。
2.系统组策略中的软件限制策略是什么?
对于Windows的组策略，也许大家使用的更多的只是“管理模板”里的各项功能。
对于“软件限制策略”相信用过的筒子们不是很多。 软件限制策略如果用的好的话，相信可以和某些HIPS类软件相类比了。
如果再结合NTFS权限和注册表权限，完全可以实现系统的全方位的安全配置，同时由于这是系统内置的功能，与系统无缝结合，不会占用额外的CPU及内存资源，更不会有不兼容的现象，由于其位于系统的最底层，其拦截能力也是其它软件所无法比拟的，不足之处则是其设置不够灵活和智能，不会询问用户。 下面我们就来全面的了解一下软件限制策略。
本系列文章将从以下几方面为重点来进行讲解： ·概述 ·附加规则和安全级别 ·软件限制策略的优先权 ·规则的权限分配及继承 ·如何编写规则 ·示例规则 今天我们先介绍Windows组策略中的软件限制策略的概述、附加规则和安全级别。 1、概述 使用“软件限制策略”，通过标识并指定允许哪些应用程序运行，可以保护您的计算机环境免受不可信任的代码的侵扰。
通过 散列规则、证书规则、路径规则和Internet 区域规则，就用程序可以在策略中得到标识。默认情况下，软件可以运行在两个级别上：“不受限制的”与“不允许的”。
在本文中我们主要用到的是路径规则和散列规则，而路径规则呢则是这些规则中使用最为灵活的，所以后文中如果没有特别说明，所有规则指的都是路径规则。 2、附加规则和安全级别 ·附加规则 在使用 软件限制策略 时，使用以下规则来对软件进行标识： ·证书规则 软件限制策略可以通过其签名证书来标识文件。
证书规则不能应用到带有 。exe 或 。
dll 扩展名的文件。它们可以应用到脚本和 Windows 安装程序包。
可以创建标识软件的证书，然后根据安全级别的设置，决定是否允许软件运行。 ·路径规则 路径规则通过程序的文件路径对其进行标识。
由于此规则按路径指定，所以程序发生移动后路径规则将失效。 路径规则中可以使用诸如 %programfiles% 或 %systemroot% 之类环境变量。
路径规则也支持通配符，所支持的通配符为 * 和 ？。 ·散列规则 散列是唯一标识程序或文件的一系列定长字节。
散列按散列算法算出来。软件限制策略可以用 SHA-1（安全散列算法）和 MD5 散列算法根据文件的散列对其进行标识。
重命名的文件或移动到其他文件夹的文件将产生同样的散列。 例如，可以创建散列规则并将安全级别设为“不允许的”以防止用户运行某些文件。
文件可以被重命名或移到其他位置并且仍然产生相同的散列。但是，对文件的任何篡改都将更改其散列值并允许其绕过限制。
软件限制策略将只识别那些已用软件限制策略计算过的散列。 ·Internet 区域规则 区域规则只适用于 Windows 安装程序包。
区域规则可以标识那些来自 Internet Explorer 指定区域的软件。这些区域是 Internet、本地计算机、本地 Intranet、受限站点和可信站点。
以上规则所影响的文件类型只有“指派的文件类型”中列出的那些类型。系统存在一个由所有规则共享的指定文件类型的列表。
默认情况 下列表中的文件类型包括：ADE ADP BAS BAT CHM CMD COM CPL CRT EXE HLP HTA INF INS ISP LNK MDB MDE MSC MSI MSP MST OCX PCD PIF REG SCR SHS URL VB WSC ，所以对于正常的非可执行的文件，例如TXT JPG GIF这些是不受影响的，如果你认为还有哪些扩展的文件有威胁，也可以将其扩展加入这里，或者你认为哪些扩展无威胁，也可以将其删除。
3.win10怎么安装文泰雕刻软件
1.首先在Win10开始菜单中，找到并打开“运行”，也可以直接使用Win+R组合快捷键快速打开运行命令框，然后键入【gpedit.msc】命令，并点击底部的【确定】打开组策略编辑器，如图所示。
2.打开Win10本地组策略编辑器后，依次展开“计算机配置->；管理模板->Windows组件->Windows Installer，然后找到右侧的【禁止用户安装】选项”，如图所示。
3.双击“禁止用户安装”选项，打开配置，然后将禁止用户安装配置，勾选为“已启用”，之后点击底部的“确定”保存即可，如下图所示。
通过上面的三步设置，我们就可以成功禁止Win10安装软件了，对于家中防止小孩装游戏还是很有帮助的。此外，禁止Win10安装软件后，自己也无法安装软件，因此建议大家将需要的软件安装之后，再去设置。如果需要取消限制，可以将禁止用户安装配置选项中的“已启用”改为“未配置”就可以了。
4.WIN10专业版下重置组策略/安全策略的技巧是什么呢?
一、重置Win10安全策略重置安全策略还是比较省事的，只需要一个命令就能完成：secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose提示：该命令要在管理员权限下的命令提示符中完成（如上图），运行之后重启生效。
另外，想要进入系统安全策略，可在Cortana搜索栏输入安全策略后按回车进入；也可在运行中输入secpol.msc后按回车键进入。 二、重置Win10组策略这里需要三个命令配合完成，首先可以重置用户策略（执行后无说明）：rd /s /q %windir%\System32\GroupPolicyUsers然后可以重置本地组策略，包括计算机配置和用户配置（执行后无说明）：rd /s /q %windir%\System32\GroupPolicy这两个执行之后。
5.如何解除win10阻止禁止安装软件
1.首先在Win10开始菜单中，找到并打开“运行”，也可以直接使用Win+R组合快捷键快速打开运行命令框，然后键入【gpedit.msc】命令，并点击底部的【确定】打开组策略编辑器，如图所示。
2.打开Win10本地组策略编辑器后，依次展开“计算机配置->管理模板->Windows组件->Windows Installer，然后找到右侧的【禁止用户安装】选项”，如图所示。
3.双击“禁止用户安装”选项，打开配置，然后将禁止用户安装配置，勾选为“已启用”，之后点击底部的“确定”保存即可，如下图所示。
通过上面的三步设置，我们就可以成功禁止Win10安装软件了，对于家中防止小孩装游戏还是很有帮助的。此外，禁止Win10安装软件后，自己也无法安装软件，因此建议大家将需要的软件安装之后，再去设置。如果需要取消限制，可以将禁止用户安装配置选项中的“已启用”改为“未配置”就可以了。
6.win10装软件提示系统管理员设置了系统策略禁止进行此安装怎么办
1、当前用户是否为管理员用户
2、检查组策略里的“禁止Windows Installer属性” 是否禁用，改为“未配置”，操作步骤：单击“开始-->运行”命令，输入“gpedit.msc”运 行“组策略”程序，然后依次.双击“计算机配置-->管理模板-->Windows组件-->Windows Installer-->禁止Windows Installer”，在 “禁止Windows Installer属性”对话框上选择“未设置”，再单击确定退出
3、问题多出在这里，一般是系统现在已存在Office2003或者之前卸载不完全 导致的，解决方法：
开始，运行regedit，打开注册表，找到HKEY_CLASSES_ROOT\Installer\Products\
这个注册表项目，删除即可。如果出现多项，删除没有子项目的那项即可 ，然后就可以顺利完成安装或更新了
Ctrl+c来的希望对你有用
7.如何运用组策略来限制用户安装软件
对系统可执行程序作出限制，可以通过修改系统组策略来实现，若有AD域服务，可以一次性修改达到管理所有机器目的，否则需每一台都修改，如下：
a.运行，键入"gpedit.msc"
b.窗口左侧显示“本地计算机策略”，依次展开“用户配置”——“管理模板”——“系统”项目
c.此时右侧栏目会出现配置项列表，最重要的是修改“不要运行指定的Windows程序”和“只运行指定的Windows程序”，默认“未被配置”双击可进行修改
d.如果要禁用QQ、TM、MSN等IM工具，可以启用“不要运行指定的Windows程序”，在进程列表中输入程序的进程名，如"qq.exe"、"msn.exe"等依次添加。其它类似，可以在任务管理器中查找应用程序的进程名，添加予以限制。
e.若限制比较严格，可使用“只运行指定的Windows程序”，就可以把非法程序全毙掉了
方法或有雷同，本文属原创，祝工作愉快！
转载请注明出处windows之家 » win10组策略允许安装软件安装