防止域用户安装软件

Question

请问，我想知道我该如何阻止普通域用户安装软件，但我可以使用 GPO 使用管理员帐户进行安装（就像安装前需要提升权限一样）？

我已经尝试过 Windows 安装程序策略，但它不允许所有用户安装，包括管理员！

使用 GPMC ==> 管理模板 ==> Windows 组件 ==> Windows 安装程序 ==> 禁止 Windows 安装程序 ==> 已启用

Answer 1

如果您使用的是 Windows 企业版，则可以实现应用程序锁， 具体来说Windows 安装程序规则。

但是，没有管理员权限的用户默认只能在其用户帐户上安装软件（而不是在整个计算机范围内安装）。