如何禁止用户下载软件

未济

如何才能禁止下载软件？这个问题一直以来都不能解决,也不能解决！(困为上有政策，下有对策)
但是可以免强阻止"菜鸟"下载，以下是我总结出来的一些方法，希望对某些朋友有少少帮助。
1 h% {5 w6 x( @7 m# G8 m一、要禁止下载当然要先把下载工具从电脑全部卸载掉。
# p2 O2 t3 @5 a& ?二、禁止IE下载文件 。步骤：先在开始--运行里输入"gpedit.msc"打开注册表，然后依次展开HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Internet Settings＼Zones＼3，然后在右边找到1803这个DWORD值，将其键值修改为3即可。重新启动IE看看还能不能够下载的？（如果之前不先把下载工具从电脑全部卸载掉的话， 就算禁止IE下载也能通过右键菜单下载）
3 g6 L# M. j% w! o三、既然禁止IE下载是通过[开始--运行里输入"gpedit.msc"打开注册表]修改的，那也可通过同样的方法修改回。这样的话也是禁止不也的，那当然会想到禁止打开“运行”。
如何禁用运行:
: e8 E! o8 j+ p6 _5 w7 r方法一：
  p& `/ ?) m; b. t& Z& y在开始--运行里输入"gpedit.msc",打开组策略,--本地计算机策略--用户配置--管理模板--任务栏和开始菜单,在右侧找到"从开始菜单中删除运行菜单",双击,选择"已启用"。
方法二：
8 `6 H. J. c+ V4 a' C: ~2 Q. I在开始--运行里输入“regedit”打开注册表，然后依此展开找到HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies ＼Explorer，在右面找到NoRun,双击打开，修改NoRun为1。如果没有找到NoRun,在右边空白处单击鼠标右键，选择新建--"DWORD"，然后输入名字为"NoRun"，再双击它，修改NoRun 为1 表示禁用"运行"，0 则相反。
3 T- C) O' J( f  \2 M$ {# }如何隐藏运行：
右键单击开始菜单--属性--经典开始菜单--自定义（右边），把高级开始菜单选项里--显示运行前面的勾去丢即可。这种方法可以用快捷见WINDOWS+R弹出运行窗口！
% Z/ O  b" i9 Q( C3 J. r上述操作，可能需要重启之后生效！
(注：如果从开始菜单中删除“运行”菜单的话，要“老鸟”才能恢复了。）
四、设置在这里的话，如果是想直接下载的已经不行了。可是他们可以重装下载工具的话，那禁止IE下载也能通过右键菜单下载了。这又要如何是好呢？
（１）禁用 USB 存储设备:
要禁用 USB 存储设备，请根据您的具体情况使用下面的一个或多个步骤：
1 s+ h2 N' o$ n! j: k4 S3 M1 G如果计算机上尚未安装 USB 存储设备，请向用户或组分配对下列文件的“拒绝”权限：
%SystemRoot%＼Inf＼Usbstor.pnf
: F" j" v9 s  J$ v%SystemRoot%＼Inf＼Usbstor.inf
这样，用户将无法在计算机上安装 USB 存储设备。 要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限，请按照下列步骤操作：
% [7 p2 B7 r+ M2 R启动 Windows 资源管理器，然后找到 %SystemRoot%＼Inf 文件夹。
右键单击“Usbstor.pnf”文件，然后单击“属性”。
2 i' |7 T5 n" O% z7 l0 d" r9 S1 f单击“安全”选项卡。
* W8 n$ G1 Z& |: l4 v4 E( i在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。
) {; v7 @& o. h6 x2 I6 L在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
! j1 \( h0 u2 F( X/ S! b0 [9 g8 q9 Z* d注意：此外，还需将系统帐户添加到“拒绝”列表中。
( g4 C5 a) J8 n5 f右键单击“Usbstor.inf”文件，然后单击“属性”。
单击“安全”选项卡。
在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。
  J1 H9 ]4 R6 l! a在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
# e" I  u. X1 P+ F: x7 G; F& T! n2 r（２）如果计算机上已经安装了 USB 存储设备:
如果计算机上已经安装了 USB 存储设备，请将以下注册表项中的“Start”值设置为 4：
HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼UsbStor
这样，当用户将 USB 存储设备连接到计算机时，该设备将无法运行。要设置“Start”的值，请按照下列步骤操作：
单击“开始”，然后单击“运行”。
* K/ W, e: W5 O; I! j9 x; _4 @在“打开”框中，键入 regedit，然后单击“确定”。
找到并单击下面的注册表项：
! u! [' {& D  q1 @' F: WHKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼UsbStor
$ ^% F- q; I8 F4 K5 @8 q在右窗格中，双击“Start”。
# P- X9 x$ t2 }3 f' K+ L在“数值数据”框中，键入 4，单击“十六进制”（如果尚未选中），然后单击“确定”。
退出注册表编辑器。
（３）禁用主板usb设备：
4 U8 m4 B# r9 X1 g5 ]管理员在CMOS设置里将USB设备禁用，并且设置BIOS密码，这样U盘插到电脑上以后，电脑也不会识别。这种方法有它的局限性，就是不仅禁用了U盘，同时也禁用了其他的usb设备，比如usb鼠标，usb光驱等。所以这种方法管理员一般不会用，除非这台电脑非常重要，值得他舍弃掉整个usb总线的功能。但是这种屏蔽也可以破解，即便设置了密码。整个BIOS设置都存放在CMOS芯片里，而COMS的记忆作用是靠主板上的一个电容供电的。电容的电来源于主板电池，所以，只要把主板电池卸下来，用一根导线将原来装电池的地方正负极短接，瞬间就能清空整个CMOS设置，包括BIOS的密码。随后只需安回电池，自己重新设置一下CMOS，就可以使用usb设备了。（当然，这需要打开机箱，一般众目睽睽之下不大适用~~）
! _- |4 K# {) d  r; `另外，值得一提的是，如果u盘插到电脑上后可以驱动，但是我的电脑里却没有盘符，很有可能是管理员改动了u盘的默认盘符，使得我的电脑不能识别。这种情况，可以在removable storage中看到u盘驱动器。可以在u盘驱动器属性设置里为u盘重新分配一个盘符，再重新插拔一次u盘，就可以在我的电脑里看到u盘的盘符了。
四、其实管理员经常做的，是将移动存储设备使用权限禁用配合屏蔽U盘图标。这种方法非常恶毒，就是说，即使改动了移动存储设备的使用权限，安装驱动后，在我的电脑里仍然看不到u盘的图标，即使为u盘重新分配盘符后仍然看不到。这种情况是因为管理员修改了注册表，屏蔽了除硬盘驱动器之外的所有盘符（以前在机房，光驱也常通过这种办法屏蔽）。懂得修改注册表的同学可以用regedit找到HKEY_CURRENT_USER＼Software＼
; s4 v6 K& z  I* Q- x6 sMicrosoft＼Windows＼CurrentVersion＼Policies＼Explorer子键，将双字节项"NoDrives"的键值改为0或者干脆将"NoDrives"项删掉

好好听你的

学习了。。

muweihirro

对于禁止下载, 如果不使用IE内核的浏览器这些设置是否还有效呢?