使用方法如下。
可以设置互联网属性！为了打开互联网选项，然后选择安全，然后选择互联网的安全性自定义级别，然后里面有很多选项，你会发现。Ldquo；文件下载；选择允许下载就OK，然后按下应用A，然后确认！
运行gpedit.msc。打开组策略，打开在模板管理窗口组件，Windows安装服务，将对那些你看具体方法右侧：运行GPEDIT. MSC ->计算机配置->管理模板-> Windows组件->安装-> MS MS安装程序开始；禁用和禁止用户安装；
（Windows安装程序在右窗口双击禁用Windows安装程序启用，点确定）
（使策略：禁用添加/删除程序；，重新启用以下策略：用户配置管理控制台-在模板系统；只允许运行Windows应用程序，在允许的应用程序；；列在表添加允许运行的应用程序。和程序的限制和制约，你跑。）
您可以在组策略中进行限制，但只要用户可以输入组策略，他就可以安装文件。进入组策略后，他可以输入用户权限设置，找到安装文件，删除所有用户名。
两。使用超级兔子
三，在我的计算机上——右击选择管理——应用程序中的开放服务和服务——找到Windows安装程序——双击右侧打开，并将启动类型更改为禁用。
所以大多数安装程序都不能安装，因为他将禁止所有需要安装Windows安装程序的安装程序，尤其是那些不能安装MSI的安装程序。
四。在控制面板的用户帐户中，创建一个帐户，不安装右边，在安装它时安装正确的按钮，使用管理员帐户运行安装程序，一些修改系统文件的程序将以这种方式运行。
进入管理员帐户：
gpedit.msc Windows计算机配置-安全设置和用户权限分配。以下…有…装卸手续允许委托信托…
五。运行msconfig，可以直接禁止。除了2000不能直接使用，其他人可以
六。用户权限的设置
使用管理员的用户名来加密用户组中的一组新用户是不可能的，这样他们就可以使用此帐户登录安装目录。
允许多用户登录为每个用户设置权限，最好只使用Manager的权限安装该程序。
另外，如果您是2000、XP或2003个系统，请将磁盘格式转换为NTFS格式，然后设置用户并为每个用户设置权限。
禁用Windows安装程序服务。
启动>控制面板> > Windows服务管理工具>安装程序>属性>禁用。
启用组策略的使用方法如下：开始-运行-组策略-用户配置-窗口组件-终端服务- Windows安装有四个选项，你可以选择一个项目，根据需要，如果有足够的权力，可以选择第一个总是安装高特权，所以你要注意这个设置出现在计算机配置和用户配置文件夹；2。使此设置有效，你必须使它在两个文件夹启用。
第二项：搜索顺序，其含义是：指定Windows安装程序搜索安装文件的顺序。
默认情况下，Windows安装程序先搜索网络，然后搜索可移动媒体（软盘、CD-ROM或DVD），然后搜索Internet（URL）。
若要更改搜索顺序，请启用设置，然后按您希望的Windows安装程序的顺序按字母顺序表示每个文件源。：
——n代表网络；
——m媒体的代表；
——u代表URL或网络。
若要排除文件源，请省略或删除表示源类型的字母。
第三项：禁用回滚，这意味着防止Windows安装程序生成或保存安装扭转或不成功时所需的文件。
这个设置防止Windows Installer进行记录的系统状态和安装过程中所做的更改订单。同时，它可以防止Windows Installer保留被删除的文件。这样做的结果是，如果安装没有完成，Windows安装程序无法将计算机还原到原来的状态。
这个设置是为了减少安装所需的临时磁盘空间的数量。同时，它还可以防止恶意用户设置使用中断安装收集数据和搜索计算机安全系统文件的内部状态。然而，由于不完整的安装、系统或程序无法运行，这个设置是不是除非它的使用是必要的。
此设置出现在计算机配置和用户配置文件夹中。此设置可在两个文件夹的任何文件夹中启用，即使在另一文件夹中显式禁用该设置。
第四：防止任何安装从移动媒体。其直观含义是不安装软盘驱动器或光盘，以防止用户安装移动媒体。
如果用户试图从移动媒体（如CD-ROM、软盘和DVD）安装程序，则该消息将出现并声称找不到它。
即使安装在用户的安全上下文中运行，此设置仍然适用。
如果禁用或不配置此设置，当安装是在用户的安全上下文中运行，用户可以从可移动介质安装；但当安装高权限的系统运行（如在桌面上或添加/删除程序的规定；显示装置），只有系统管理员可以使用可移动媒体。
下载迅雷等BT软件
用禁用的方法禁止bt等软件
先下载一个防火墙软件，如天网防火墙，安装之后启动。安装软件，你想限制，以迅雷。如果启动迅雷，防火墙将提示它将TCP端口连接到307630773078。
然后开始禁止客户端访问这些端口，单击开始菜单设置/控制面板/管理工具，双击打开本地策略
右键单击IP安全策略，在属性对话框中，使用向导添加左勾删除，然后单击添加按钮的右侧添加新规则，然后弹出新规则属性对话框，单击屏幕上的添加按钮，播放IP筛选器列表窗口。在列表中，首先使用添加向导向左勾取，然后单击添加按钮的右侧添加新筛选器。
输入筛选器属性对话框，首先查看地址、源地址任何IP地址
单击返回到筛选器列表对话框后单击确定，可以看到添加了一个策略。重复上述步骤，添加TCP端口30773078为它们建立相应的筛选器。Finally, click the OK button.
在新规则属性对话框中，选择检查新的IP筛选器列表，然后单击左侧的已激活的框。最后，单击筛选器操作选项卡，添加向导左勾删除，单击添加按钮，停止
输入属性对话框的新规则，单击新建筛选器操作。选中左边的复选框，并单击关闭按钮关闭对话框。新建IP安全策略属性对话框，在左侧单击新建IP筛选器列表，单击OK关闭对话框。本地安全策略窗口，单击IP以右键添加新安全策略，然后选择赋值。
重新启动后，上述端口可以关闭。
这样，迅雷只能作为普通的下载软件。可以看出，它总是找不到其他网络资源，下载时只有一个资源。
