如何利用组策略阻止他人安装应用程序/以管理员身份运行程序

windows教程 2021-01-16 659

自己的电脑被他人用时会被安装杂七杂八的软件，有没有遇到过这样的烦恼？虽然我们可以启用来宾帐户或新建标准帐户，让他人使用低权限用户登录。但是如果不得不使用你的管理员帐户时，又该怎么办呢？那么今天MS酋长与您分享一招，可以阻止他人随意安装应用程序，如果想要安装，会弹出UAC用户帐户控制窗口，提示你需要提示需要输入管理员用户名和密码才能继续。另外，本方法也可以阻止他人随意以管理员身份运行程序，在右键点击程序文件，选择“以管理员身份运行”时同样会弹出UAC用户帐户控制窗口，需要输入管理员用户名密码才能提升权限。方法如下：

方法一：编辑组策略

打开组策略编辑器，定位至“计算机配置 - Windows设置 - 安全设置 - 本地策略 - 安全选项”，然后在右侧窗口中找到配置项“用户帐户控制: 在管理审批模式下管理员的提升提示行为”。如图：

巧用组策略阻止他人安装应用程序

双击该项打开属窗口，把设置修改为“提示凭据”。如图：

巧用组策略阻止他人安装应用程序

以后再安装应用程序时，就会弹出UAC用户帐户控制窗口，提示你需要提示需要输入管理员用户名和密码才能继续。

方法二：修改注册表

对于Win10家庭版来说，没有组策略编辑器，就只能通过修改注册表来实现了。

打开注册表编辑器，定位至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

PS：如何快速定位至注册表中某项。

鉴于修改注册表有风险，所以建议修改前备份注册表（备份注册表的方法），或者创建系统还原点，以便出现问题时恢复。

巧用组策略阻止他人安装应用程序/以管理员身份运行程序