我爷爷在同龄人中算是技术达人了，他喜欢发邮件、用 Photoshop 和浏览网页。我给他的电脑安装了 AdBlock，教他如何不下载病毒，让他的电脑很安全，但他偶尔还是会收到一封邮件，上面有“Avast 杀毒软件”的免费试用版。他是那种无法抗拒免费软件的人，会立即安装它。这很烦人，因为它会大大降低电脑速度，阻止 Firefox 打开，还会做各种其他“这个杀毒软件基本上就是病毒”的事情。卸载它也很麻烦。
我的问题：我可以设置一些东西来阻止他下载、安装或运行 Avast 安装程序吗？
我有 Windows 7
答案1
如果您想阻止安装特定软件，您可以尝试将其证书（数字签名）导入“不受信任的证书”。这样，每当他尝试安装它时，UAC 对话框都会显示“此软件不受信任”，而不是提示您授予安装程序的管理员访问权限。
有一种更安全的方法是使用安装程序的证书，但可能会稍微降低整个系统的速度。您可以将 Avast 的证书导入组策略，这样即使它不需要管理员权限，它也不会运行。
如果您想阻止所有软件安装，请给他一个用户帐户（没有管理员权限）。不过，这可能是阻止一切的唯一解决方案。您需要确保您的祖父不需要频繁使用管理员权限。
如果允许，您可以配置当前的 AV 软件，使其不信任 Avast 的证书，并可能在下载安装程序后立即将其删除。这也是一个不错的选择。
无论如何，我个人认为教育你的祖父学会抵制广告和那些免费试用是最终的解决方案。这样你就不用费尽心思阻止他安装这些软件了。
答案2
防止执行已下载的程序
除了@iBug 提出的从您祖父的帐户中删除管理权限（首先创建另一个具有管理员权限的帐户！）的好建议之外，您还应该阻止执行保存到下载目录中的文件（即软件安装程序）。
通过编辑下载文件夹的 NTFS 权限并清除遍历文件夹/执行文件允许。
这将阻止启动保存在此文件夹中的任何可执行文件。您可能也希望对桌面文件夹执行此操作。
此方法与从帐户中删除管理员权限相结合的优点是，它可以防止运行任何安装程序，而不仅仅是那些需要管理员权限的程序。如果用户没有管理员权限，许多不需要的程序仍会安装，但如果程序一开始就无法执行，那就没关系了。
答案3
我曾经为一个不懂技术的家庭朋友做过这件事（他认为“火辣女孩电影.exe“是合法的，即使经过十几次提醒）以及每天借给学生的工作笔记本电脑（我们希望他们安装他们需要的驱动程序和软件，但不想在每天结束时重新映像机器）
我们用了Toolwiz 时间冻结这是一款免费产品。您可以安装它，按照自己的意愿设置机器，然后启用该软件。重新启动计算机时，它会返回到您打开该软件时的状态。您可以“解冻”特定文件和文件夹（例如，我解除了对 Thunderbird 的配置文件夹的阻止，因此电子邮件在重新启动之间仍然存在），这样您就可以根据需要给予或收回尽可能多的控制权。
这可能有点过头了，但对我们来说效果很好，因为我们借出的每台机器在一天结束时关闭时都“准备就绪”。而且我们的家人朋友没有抱怨过弹出窗口和工具栏神秘出现。