經常用電腦的人都會遇到這樣的問題：電腦莫名其妙地安裝了一大堆根本用不著的軟件，通常情況下都是流氓軟件惹的禍，如何禁止流氓軟件自動安裝、防止電腦自動安裝軟件，一直是廣大網友孜孜以求的一個功能。本人也是深受其害，在網上找了一些教程，發現都是東湊西湊，相互抄襲，一頓折騰之后發現依然不能實現。一怒之下，親自上陣，反復試驗，終于發現了如何完全禁止電腦自動安裝軟件的來龍去脈，特此分享給大家。主要方法有以下兩種：

需要特別注意的是：

設置完畢之后需要重啟電腦，否則組策略不能及時生效。

方法一、通過操作系統的applocker禁止電腦自動安裝軟件、禁止后臺自動安裝流氓軟件。

1、務必確保已經成功啟動Application Identity服務。方法如下：

applocker是vista以來操作系統內置的程序鎖，通過此鎖可以禁止電腦安裝軟件，但是要使用程序鎖，我們先確認系統是否啟動Application Identity服務，這是先決條件。方法如下：

打開“運行”輸入services.msc，回車。Win10是在左下角開始這里右鍵點擊，然后點擊“運行”，如下圖所示：

然后這里，我們雙擊“Application Identity”，然后點擊“啟動”，為了保證每次電腦開機都自動啟動Application Identity，我們可以點擊啟動類型里面的選型，然后選擇“自動”，然后點擊“應用”或“確定”，如下圖所示：

值得注意的是，如果我們選擇“自動”并點擊確定時，有時候會提示“拒絕訪問”，如下圖所示：

這個時候我們可以將Application Identity 腳本（點擊下載）加入到組策略的“啟動”里面，使其每次開機都自動運行。具體方法如下：

開始-運行-gpedit.msc--回車---計算機配置---Windows設置---腳本（啟動/關機）---啟動---添加（所解壓的目錄，比如C:Application Identity.bat，如下圖所示：

這樣設置之后，每次開機就自動運行“Application Identity”了，如下圖所示：

2、設置要禁止安裝軟件的磁盤或具體的程序。

1、以管理員級別的帳戶登錄系統，同樣是“開始”-“運行”對話框，輸入“gpedit.msc”，進入本地組策略編輯器，依次展開“計算機配置→Windows設置→安全設置→應用程序控制策略→AppLocker”，如圖1所示，在這里選擇“可執行規則”，并在右側點擊“創建新規則”，如下圖所示：

然后點擊“下一步”，如下圖：

然后在“操作”里面，選擇“拒絕”，在用戶那里可以保持默認everyone即可，然后繼續點擊“下一步”，如下圖：

然后這里有兩種類型可以選擇。其中“發布者”是針對某個軟件來進行禁止；而選擇“路徑”，則不僅可以針對某個軟件還可以設置禁止某個文件夾甚至某個磁盤來禁止，相當于打擊面更廣，一般我們選擇“發布者”就可以了，如下圖：

然后我們選擇相應的程序就可以了。比如“360安全衛士”的安裝程序“inst.exe”（在線安裝版）和離線安裝包“setup.exe”，為了安全起見，我們可以都添加，也就是創建完畢一個之后，再創建另外一個拒絕規則。如下圖：

兩個規則都創建完畢之后，我們再次點擊“applocker”，然后點擊右側的“匹配規則強制”，并在“可執行規則”里面勾選“已配置”，并點擊“確定”，如下圖：

至此，我們就完成了禁止360安全衛士的安裝，點擊安裝360安全衛士時會有下圖提示：

此后，無論修改安裝程序的名稱，移動位置等任何舉措，都無法再次安裝360安全衛士，以此實現了禁止電腦安裝360安全衛士的功能。

下面再演示一下創建一個“路徑”規則的方法，也就是在創建“拒絕”規則的下一步時，選擇“路徑”，如下圖：

然后點擊“下一步”，然后就會出現選擇文件或文件夾的選項，選擇文件方法和上面的“發布者”相同，這里我們選擇“瀏覽文件夾”，然后我們既可以選擇某個文件夾，也可以選擇某個磁盤，我們這里選擇D盤，如下圖：

然后點擊“創建”，如下圖所示：

至此，我們就成功實現了禁止安裝D盤的文件了，安裝時提示同樣為管理員所禁止。

這樣我們就成功實現了利用操作系統的AppLocker禁止安裝軟件、AppLocker阻止后臺自動安裝軟件的行為了。

方法二、通過第三方軟件來禁止電腦安裝軟件、禁止自動安裝軟件的行為。

雖然通過組策略禁止電腦安裝軟件、組策略禁止后臺捆綁安裝軟件的功能比較強大，但是相關操作比較復雜。如果你想更快捷高效地禁止電腦安裝軟件，則也可以通過第三方軟件來實現。

大勢至USB端口控制軟件（下載地址：http://www.grabsun.com/monitorusb.html）是一款專門防止U盤復制電腦文件、禁用USB存儲設備的軟件，通過本系統可以完全禁止USB存儲設備，也可以只讓使用特定USB存儲設備，只允許從U盤向電腦復制文件而禁止從電腦向U盤拷貝文件，防止U盤泄密。同時，本系統還可以只讓登錄特定郵箱、只讓使用指定郵箱收發郵件、只允許電腦發送郵件正文而禁止發送郵件附件；只允許網盤下載文件而禁止向網盤上傳文件；禁止FTP文件下載、只讓QQ聊天而禁止發送文件等，全面保護電腦文件安全，防止各種途徑泄密的行為。

本系統集成了禁止電腦安裝軟件、只讓電腦運行某些軟件、只允許電腦運行一個軟件的功能。操作設置也極為簡單，具體如下：

勾選軟件界面上的“只讓打開的軟件”，然后點擊后面的“+-”，然后這里添加允許打開的軟件名稱即可。比如，word。這樣電腦就只能打開Word了。如下圖所示：

同時，你還可以通過窗口類名、進程描述、文件描述等方式來設置只讓電腦安裝的軟件、只允許電腦運行的程序等。方法也比較簡單：拖動放大鏡到想要禁止的程序頂部，便會自動出現這些信息，然后只選擇其中的一種屏蔽方式，刪除其他的。如下圖所示：

注意的是：進程名字可以打開程序后，在“任務管理器”里面看到，但看到的進程顯示的名稱不一定是最精確的進程名字，所以我們需要進一步查看。具體方法：右鍵點擊程序，然后點擊“轉到詳細信息”，然后就可以看到進程名字，如下圖所示：

然后將此進程（名字+exe），添加到進程名后面的框內即可。

通過大勢至電腦文件防泄密系統可以禁止電腦安裝軟件、禁止安裝某個軟件，也可以只讓安裝某些軟件、只讓安裝某個軟件，從而極大地方便了管理員規范員工文明上網行為，防止隨意安裝軟件，隨意瀏覽網址的行為了，進一步保護電腦文件安全，防止公司商業機密泄露。