4、接着选择“禁止用户安装”这一项，双击，打开其属性窗口。

5、在“设置”下，选择“已启用”这一项，在“用户安装的行为”右侧下拉框中，选择“禁止用户安装”。再按“应用”与“确定”保存并退出窗口。

6、接着在左侧，依次打开用户配置->管理模板->系统。在“系统”的右侧，找到“只运行允许的Winodws程序”这一项。

7、在窗口的“设置”下，选择“已启用”这一项，然后在“允许的应用程序列表”右侧，按“显示”。

打开“显示内容”窗口，再按“添加”按钮。

在添加项目窗口，添加你允许运行的程序，按“确定”逐一添加到列表。组策略禁止安装程序就设置完成了。

8、组策略还有一个禁止程序安装方法：依次打开计算机配置->Windows设置->安全设置->软件限制策略，在软件限制策略上右键，选择“创建新的策略”。

9、然后在右侧选择“其它规则”右键，点击“新散列规则”这项，进入其窗口后，点击“浏览”按钮，加载你要禁止安装或使用的程序。

10、找到你要禁止的程序后，按“打开”，例如要禁用“迷你迅雷”程序，加载后，在安全级别下拉框，选择“不允许”，按“应用”与“确定”，保存并退出设置，以后，你所禁止的程序就无法安装或运行了。

方法四：添加新用户帐户法

1、添加一个新的用户帐户，把这个帐户供其它人使用，这也是一个禁止别人安装程序的一个好方法。

方法：先打开控制面板，在其中找到并打开“用户帐户”这一项。

2、进入用户帐户后，如果之前的电脑没有设置管理员帐户，必须先设置管理员帐户，就用Administrator作管理员帐户，打开它，先给它添加密码，两次输入密码，再输入一个提示词，点“创建密码”，就能创建管理员帐户。

3、返回后，然后再“创建一个新帐户”，给新用户起个名，如“新用户”，按“下一步”。

4、在选择用户类型界面里，选择“受限”类型，确认设置好后，按“按创建帐户”，一个新用户就创建完成了，以后其它人就用这个帐户登录。

5、设置好帐户后，还可以对其设置程序安装权限，方法，打开组策略，依次打开计算机配置->管理模板->Windows组件->Windows Installer，选定Winodws Installer项，在右侧选择“禁用Windows Installer”，以及“禁止用户安装”这一项，双击打开，设置其属性为“已启用”即可，具体方法上面以讲过。