限制桌面右键用户配置--管理模版--windows组件--WINDOWS资源管理器--删除Windows 资源管理器的默认上下文菜单 把这个设为启动就可以了禁止安装程序运行gpedit.msc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpedit.msc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”同时最好在我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装了禁止下载进入组策略后 计算机配置-管理模块-Internet explorer-安全功能-限制文件下载 已启用
