是系统为NTFS分区可以通过配合组策略实现权限的设置
具体方法见:
1,控制面板-管理工具-服务,把"windows installer"改为“禁用”
2,新建一个普通用户,把用户放在users组,对program flies 文件夹权限进行自定义设置,修改权限禁止写
3,开始->运行->Gpedit.Msc
依次展开:用户配置->管理模板->系统->只运行许可的Windows应用程序->设置->已启用->显示->添加->选择程序,确定就可以了.
另外,到计算机配置->Windows设置->安全设置->软件限制策略->其它规则中可以新建限制运行的软件.
王万利