none
怎么禁止!!! RRS feed

  • 问题

  •  

      怎样能使电脑在上网时,不能下载任何东西啊!,还有就是在电脑上禁止安装任何软件!!

    如能帮我解答,先在此谢了!!

    2009年1月19日 13:30

答案

  • 上网时候不能下载任何东西。。。比较难搞,你可以把IE的安全级别调到最高,但是这样的话有些网站可能不正常。

    你也可以通过用户限制访问硬盘的方式防止现在。

    至于禁止安装软件比较好办,方法也较多比如:

    运行gpeditmsc打开组策略,在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” 
    Windows Installer右边窗口中双击 禁用Windows Installer选中已启用,点确定 
    策略里启用:禁用“添加/删除程序”,再启用下面的策略:控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”,在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制 
    可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以

     

    其他的方法你可以参考:http://www.folo.cn/user1/7650/archives/2007/32978.html

    2009年1月19日 15:02
    版主
  • 你好, 风&之诉

    看你是家用还是企业应用

    假如是企业应用,这方面已经发展到一定的阶段

    微软的产品大家知道就不多说了,第三方产品也很成熟,有websense等,完全可以做到你说的

    1. websense enterprise 对某些设定站点进行过滤,禁止下载是其中一个功能,一转到下载页面,你还没机会看清下载的link,网页就就block了


    2. websense CPM 可以以IP段进行划分,规定某IP段的某部门只能用什么软件,就算他自己有新软件,一装新软件就block了,需要管理员的你在服务器上开放权限


    禁止下载,也可以在工具--INTERNET选项--安全--自定义级别--文件下载,选禁用等等单独进行设置,不过这些方法有可能被破解

    禁止安装软件,也有另一个方法可以参考

    1. 将用户从administrator组转为power users组,下载了,绝大多数软件都装不了, 就算装了也有问题,用不了。

    2. 小型企业或者例如学校等场所,喜欢装还原卡,无论下载了软件,还是安装软件,中了病毒,一重启就还原了。

    假如是企业应用,希望解答能对你有些帮助

    2009年1月19日 23:59
    版主
  •  

    用websense的方法是可以一定程度上解决下载的问题,但也有聪明的员工会利用下载软件来获取需要的东西。

     

    建议搂主同时采取以下几个措施来全面防止:

    1. 取消员工的本地管理员权限;
    2. 部署websense;
    3. 定期检查员工电脑上的软件;
    2009年1月20日 1:54
    版主

全部回复

  • 上网时候不能下载任何东西。。。比较难搞,你可以把IE的安全级别调到最高,但是这样的话有些网站可能不正常。

    你也可以通过用户限制访问硬盘的方式防止现在。

    至于禁止安装软件比较好办,方法也较多比如:

    运行gpeditmsc打开组策略,在管理模板里打开windows组件,有个windows安装服务,将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装” 
    Windows Installer右边窗口中双击 禁用Windows Installer选中已启用,点确定 
    策略里启用:禁用“添加/删除程序”,再启用下面的策略:控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”,在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制 
    可以在组策略里作出限制,但只要使用者可以进入组策略,那他还是可以安装文件的,设置的方法进入组策略后,进入用户权限设置里找到安装文件项删除所有用户名就可以

     

    其他的方法你可以参考:http://www.folo.cn/user1/7650/archives/2007/32978.html

    2009年1月19日 15:02
    版主
  •  

    单击 IE 工具/ Internet 选项/安全/自定义级别,进行设置。

    2009年1月19日 15:24
  • 你好, 风&之诉

    看你是家用还是企业应用

    假如是企业应用,这方面已经发展到一定的阶段

    微软的产品大家知道就不多说了,第三方产品也很成熟,有websense等,完全可以做到你说的

    1. websense enterprise 对某些设定站点进行过滤,禁止下载是其中一个功能,一转到下载页面,你还没机会看清下载的link,网页就就block了


    2. websense CPM 可以以IP段进行划分,规定某IP段的某部门只能用什么软件,就算他自己有新软件,一装新软件就block了,需要管理员的你在服务器上开放权限


    禁止下载,也可以在工具--INTERNET选项--安全--自定义级别--文件下载,选禁用等等单独进行设置,不过这些方法有可能被破解

    禁止安装软件,也有另一个方法可以参考

    1. 将用户从administrator组转为power users组,下载了,绝大多数软件都装不了, 就算装了也有问题,用不了。

    2. 小型企业或者例如学校等场所,喜欢装还原卡,无论下载了软件,还是安装软件,中了病毒,一重启就还原了。

    假如是企业应用,希望解答能对你有些帮助

    2009年1月19日 23:59
    版主
  •  

    用websense的方法是可以一定程度上解决下载的问题,但也有聪明的员工会利用下载软件来获取需要的东西。

     

    建议搂主同时采取以下几个措施来全面防止:

    1. 取消员工的本地管理员权限;
    2. 部署websense;
    3. 定期检查员工电脑上的软件;
    2009年1月20日 1:54
    版主