我编辑了 Host 文件，试图阻止用户安装 chrome，但没有成功。
答案1
你不能。
简而言之，如果允许用户运行可执行代码（即启动程序）并可以将数据移动到目标系统（闪存驱动器、CD、电子邮件、网站、共享网络驱动器等），那么他们就可以在安全限制范围内运行任何他们想要的程序。由于没有真正的方法可以创建一个安全限制，既可以影响 Chrome，又不会影响其他所有网络浏览器（IE、Firefox、Safari、Opera 等），因此您无法有效地完成您的要求。
您可以尝试多种技巧来阻止安装，但它们都很容易被规避。
答案2
你可以做很多事情，但没有什么是万无一失的。
- 黑名单 chome.exe，或其哈希值（缺点是您必须更新所有哈希值，并且它们可以更改名称。
- 可以通过哈希/名称运行的白名单应用程序（缺点是它很难且很长，并且限制过多）
- 不允许下载任何 .exe 文件（使用闪存驱动器）
- 另请参阅这里
简而言之，这实际上是一个通用的“我如何停止 x 运行”，但我似乎无法在超级用户上找到任何这些。
答案3
要限制在笔记本电脑上安装软件，请单击开始菜单，选择搜索，在提供的空间中键入“gpedit.msc”，然后单击搜索按钮。这将打开组策略编辑器。然后转到计算机配置，然后单击管理模板。在这里选择 windows 组件，然后浏览到 windows 安装程序组件。双击“禁用 windows 安装程序”。从这里您可以更改配置并授予用户权限。
或者安装“软件阻止”，这是一款允许管理员设置安装新软件密码的软件。
或者看看这个关联。