注册表禁止打开软件、组策略禁止电脑安装软件、电脑禁止打开

有时候处于电脑安全的管理需要，我们常常需要禁止电脑随意安装软件、禁止随意打开电脑软件，甚至禁止电脑安装软件。这样一方面可以让电脑保持较为干净的状态，可以保证最佳的运行速度；另一方面，也可以防止各种病毒木马或者黑客程序的安装，防止电脑遭遇病毒侵袭的风险，也保护了电脑安全。那么，如何实现呢？有以下两种方法：

方法一、通过注册表禁止打开软件、组策略禁止电脑安装软件

首先打开电脑运行，输入：gpedit.msc（win+R同时按即可打开）

 输入之后点击下列确认按钮。然后进入本地策略组--用户配置--管理模版--系统--不运行指定的Windows应用程序。即将在这里的未配置选择为已启用，然后点击现实（依次双击展开）

假如不想让他人使用QQ。我们首先右键点击QQ选择属性--打开文件所在的位置。选择属性复制将目标最后exe。（ctrl+C同时按是复制）

点开显示然后将复制好的QQ的exe粘帖(ctrl+V同时按是粘帖)在不允许的应用程序列表内，点击确定-应用-确定/

这样就设置完成了。可以看到QQ无法正常运行，这样就可以防止他人使用自己的电脑上的软件。

如果想要能够正常运行禁止过的软件，在设置里面的已启用选择为未配置即可，软件就可以正常打开了。

方法二、通过电脑安全管理软件、数据防泄密软件来禁止电脑安装软件、禁止电脑运行任何程序。

如果你觉得上面的方法比较复杂，同时也存在着被员工反向修改而重新可以安装软件、可以运行程序的风险。那么，也可以借助第三方软件来实现禁止电脑运行程序。例如有一款“大势至电脑文件防泄密系统”（下载地址：http://www.grablan.com/monitorusb.html），只需要在电脑安装之后，就可以有效禁止U盘、禁用USB存储设备的使用，同时还可以防止邮件泄密、防止网盘泄密、防止FTP文件外发泄密以及防止QQ发送文件泄密等，有效保护电脑文件安全。如下图所示：