我們經常在上網時可能不會注意這樣的問題，網絡流量，但當我們使用筆記本電腦上無線網時流浪是不能亂浪費的，有些套餐就有流量限制，但我們朋友在使用電腦時可不管這么多，要下載大軟件照樣下，那么有沒什么辦法有效限制下載呢/本文將詳細介紹如何如何禁止電腦下載東西或者安裝軟件。
使用方法如下；
INTERNET 屬性里可以設置！依次打開INTERNET選項，然后選擇安全，然后選擇安全里的INTERNET的“自定義級別”然后在里面有很多選項，你找到。“文件下載”選擇允許下載就可以了，然后按應用A，再確定！
一.運行gpedit.msc打開組策略，在管理模板里打開windows組件，有個windows安裝服務，將右邊的東西你看一下,具體方法:運行gpedit.msc->計算機配置->管理模板->windows組件->ms installer->啟動“禁用ms installer"以及“禁止用戶安裝”
(Windows Installer右邊窗口中雙擊 禁用Windows Installer選中已啟用，點確定)
(策略里啟用：禁用“添加/刪除程序”,再啟用下面的策略：控制臺－－用戶配置－－管理模板－－系統”中的“只運行許可的Windows應用程序”，在“允許的應用程序列表”里“添加允許運行的應用程序。而讓你運行的程序限制又限制。)
可以在組策略里作出限制，但只要使用者可以進入組策略，那他還是可以安裝文件的，設置的方法進入組策略后，進入用戶權限設置里找到安裝文件項刪除所有用戶名就可以。
二.用超級兔子
三.我的電腦上----右鍵選管理-----打開服務和應用程序里面的服務------在右邊查找Windows Installer-----雙擊打開，將啟動類型改為已禁止。
這樣子大多數安裝程序就不能安裝了，因為他會禁止掉所有需要調用WINDOWS INSTALLER的安裝程序，尤其是那些*.msi的肯定不能安裝的。
四.在控制面板里的用戶帳號里面,建立一個帳號,不給安裝權限,自己想安裝的時候就點右鍵選擇以管理員帳號來運行這個安裝程序,一些要修改系統文件的程序也用這個辦法來運行
進管理員帳戶：
gpedit.msc－計算機配置－WINDOWS設置－安全設置－用戶權利指派....下面有.....裝載和卸載程序...允許信任以委托...
五."運行" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以
六.設置用戶權限
給管理員用戶名加密 新建一個USER組里的用戶 讓他們用這個賬號登陸 安裝目錄下的就不能用了。。。
啟用多用戶登錄，為每個用戶設置權限，最好只有管理者權限的才能安裝程序。
還有，你要是2000、XP或者2003系統的話將磁盤格式轉換為NTFS格式的，然后設置上用戶，給每個用戶設置上權限.
禁用Windows Installer服務。。。貌似可以。。
開始-->控制面板-->管理工具-->服務-->Windows Installer-->屬性-->禁用。
啟用組策略的用法如下：開始-運行-GPEDIT-用戶配置-WINDOW組件-終端服務-WINDOWS INSTALL 有四個選項，樓主可以根據需要選擇其中的若干項，如果權限足夠的話，可以選擇第一項“永遠以高特權進行安裝，這樣的話你要注意: 這個設置出現在“計算機配置”和“用戶配置”兩個文件夾中。要使這個設置生效，您必須在兩個文件夾中都將其啟用。
第二項：搜索順序，其中意義是：指定 Windows Installer 搜索安裝文件的順序。
按默認值，Windows Installer 先搜索網絡，然后搜索可移動媒體(軟盤、CD-ROM 或 DVD)，最后再搜索 Internet (URL)。
要改變搜索順序，啟用該設置，然后按您要 Windows Installer 搜索的順序輸入代表每個文件來源的字母。:
--“n”代表網絡；
--“m”代表媒體；
--“u”代表 URL 或 Internet。
要排除某個文件來源，省略或刪除代表那個來源類型的字母
第三項：禁用回滾，意義是防止 Windows Installer 生成或保存在扭轉中斷或不成功的安裝時所需的文件。
這個設置防止 Windows Installer 對系統的狀態以及在安裝期間所作改動的順序做記錄。同時，它還阻止 Windows Installer 保留以后要刪除的文件。這樣做的結果是，如果安裝沒有完成，Windows Installer 就無法將計算機還原到原始狀態。
這個設置是為了減少安裝程序所需的臨時磁盤空間量而設計的。同時，這項設置還防止居心叵測的用戶利用中斷安裝來收集計算機內部狀態的數據或搜索安全系統文件。但是，由于安裝不完整可能會導致系統或程序無法運行，除非很有必要，不要使用這個設置。
這個設置出現在“計算機配置”和“用戶配置”文件夾中。無論這個設置在兩個文件夾中的哪一個里被啟用(即使在另一個文件夾中已明顯地被停用)，這個設置即處于啟用狀態。
第四項：阻止從可移動媒體進行任何安裝，其直觀意義是不能用軟驅或者光驅來安裝，防止用戶從可移動媒體安裝程序。
如果用戶試圖從可移動媒體，如 CD-ROM、軟盤和 DVD 安裝程序，消息會出現，聲稱找不到這個功能。
即使安裝是在用戶的安全上下文中運行的，這個設置依然適用。
如果停用或不配置這個設置，當安裝是在用戶自身的安全上下文中運行時，用戶才能從可移動媒體安裝；但當安裝是用高系統特權運行時(如在桌面上提供的或“添加/刪除程序”中顯示的安裝)，只有系統管理員可以使用可移動媒體。
一。禁止迅雷 BT等軟件下載
用禁止端口的方法來禁止迅雷 BT等軟件
先下載一個防火墻軟件，比如天網防火墻，安裝完后啟動。再安裝你要限制的軟件，就拿迅雷來說吧，啟動迅雷后，防火墻會提示它要連聯的TCP端口是3076，3077，3078，用筆記下來撒，這不用說了吧。
然后就開始禁止客戶機訪問這些端口了，點擊 "開始菜單/設置/控制面板/管理工具",雙擊打開"本地策略",選中"ip安全策略,在本地計算機"右邊的空白位置右擊鼠標,談出快捷菜單,選擇"創建ip安全策略",彈出向導.在向導中點擊下一步 下一步,當顯示"安全通信請求"畫面時,把"激活默認相應規則"左邊的鉤去掉,點"完成"就創建了一個新的ip安全策略.
右擊該ip安全策略,在"屬性"對話框中，把"使用添加向導"左邊的鉤去掉,然后再點擊右邊的"添加"按紐添加新的規則,隨后彈出"新規則屬性"對話框,在畫面上點擊"添加"按紐,彈出ip篩選器列表窗口.在列表中,首先把"使用添加向導"左邊的鉤去掉,然后再點擊右邊的"添加"按紐添加新的篩選器.
進入"篩選器屬性\'對話框,首先看到的是尋地址,源地址選"任何ip地址",目標地址選"我的ip地址",點擊"協議"選項卡,在"選擇協議類型"的下拉列表中選擇“tcp",然后在"到此端口"的下的文本框中輸入"3076",點擊確定.這樣就添加了一個屏蔽tcp3076 端口的篩選器,可以防止外界通過3076端口連上你的電腦.
點擊確定后回到篩選器列表的對話框,可以看到已經添加了一條策略.重復以上步驟繼續添加tcp 3077 3078 端口 為它們建立相應的篩選器.最后點擊確定按紐.
在"新規則屬性"對話框中,選擇"新ip篩選器列表\'然后點擊其左邊的復選框,表示已經激活.最后點擊"篩選器操作"選項卡中,把"使用添加向導"左邊的鉤去掉,點擊"添加"按鈕,進行"阻止"操作,在"新篩選器操作屬性"的"安全措施"選項卡中,選擇"阻止",然后點擊"確定"
進入"新規則屬性"對話框,點擊"新篩選器操作".,選取左邊的復選框,表示已經激活,點擊"關閉"按鈕,關閉對話框.最后"新ip安全策略屬性"對話框,在"新的ip篩選器列表"左邊打鉤,按確定關閉對話框.在"本地安全策略"窗口,用鼠標右擊新添加的ip安全策略,然后選擇"指派".
重新啟動后,上述端口就可以關閉了
這樣迅雷就只能當一個普通的下載軟件用了，可以觀察到它在查找其它網絡資源的時候總是失敗，下載的時候資源提供也只有一個。
使用方法如下；
INTERNET 屬性里可以設置！依次打開INTERNET選項，然后選擇安全，然后選擇安全里的INTERNET的“自定義級別”然后在里面有很多選項，你找到。“文件下載”選擇允許下載就可以了，然后按應用A，再確定！
一.運行gpedit.msc打開組策略，在管理模板里打開windows組件，有個windows安裝服務，將右邊的東西你看一下,具體方法:運行gpedit.msc->計算機配置->管理模板->windows組件->ms installer->啟動“禁用ms installer"以及“禁止用戶安裝”
(Windows Installer右邊窗口中雙擊 禁用Windows Installer選中已啟用，點確定)
(策略里啟用：禁用“添加/刪除程序”,再啟用下面的策略：控制臺－－用戶配置－－管理模板－－系統”中的“只運行許可的Windows應用程序”，在“允許的應用程序列表”里“添加允許運行的應用程序。而讓你運行的程序限制又限制。)
可以在組策略里作出限制，但只要使用者可以進入組策略，那他還是可以安裝文件的，設置的方法進入組策略后，進入用戶權限設置里找到安裝文件項刪除所有用戶名就可以。
二.用超級兔子
三.我的電腦上----右鍵選管理-----打開服務和應用程序里面的服務------在右邊查找Windows Installer-----雙擊打開，將啟動類型改為已禁止。
這樣子大多數安裝程序就不能安裝了，因為他會禁止掉所有需要調用WINDOWS INSTALLER的安裝程序，尤其是那些*.msi的肯定不能安裝的。
四.在控制面板里的用戶帳號里面,建立一個帳號,不給安裝權限,自己想安裝的時候就點右鍵選擇以管理員帳號來運行這個安裝程序,一些要修改系統文件的程序也用這個辦法來運行
進管理員帳戶：
gpedit.msc－計算機配置－WINDOWS設置－安全設置－用戶權利指派....下面有.....裝載和卸載程序...允許信任以委托...
五."運行" msconfig ,直接禁掉就可以了.除2000不能直接用,其它都可以
六.設置用戶權限
給管理員用戶名加密 新建一個USER組里的用戶 讓他們用這個賬號登陸 安裝目錄下的就不能用了。。。
啟用多用戶登錄，為每個用戶設置權限，最好只有管理者權限的才能安裝程序。
還有，你要是2000、XP或者2003系統的話將磁盤格式轉換為NTFS格式的，然后設置上用戶，給每個用戶設置上權限.
禁用Windows Installer服務。。。貌似可以。。
開始-->控制面板-->管理工具-->服務-->Windows Installer-->屬性-->禁用。
啟用組策略的用法如下：開始-運行-GPEDIT-用戶配置-WINDOW組件-終端服務-WINDOWS INSTALL 有四個選項，樓主可以根據需要選擇其中的若干項，如果權限足夠的話，可以選擇第一項“永遠以高特權進行安裝，這樣的話你要注意: 這個設置出現在“計算機配置”和“用戶配置”兩個文件夾中。要使這個設置生效，您必須在兩個文件夾中都將其啟用。
第二項：搜索順序，其中意義是：指定 Windows Installer 搜索安裝文件的順序。
按默認值，Windows Installer 先搜索網絡，然后搜索可移動媒體(軟盤、CD-ROM 或 DVD)，最后再搜索 Internet (URL)。
要改變搜索順序，啟用該設置，然后按您要 Windows Installer 搜索的順序輸入代表每個文件來源的字母。:
--“n”代表網絡；
--“m”代表媒體；
--“u”代表 URL 或 Internet。
要排除某個文件來源，省略或刪除代表那個來源類型的字母
第三項：禁用回滾，意義是防止 Windows Installer 生成或保存在扭轉中斷或不成功的安裝時所需的文件。
這個設置防止 Windows Installer 對系統的狀態以及在安裝期間所作改動的順序做記錄。同時，它還阻止 Windows Installer 保留以后要刪除的文件。這樣做的結果是，如果安裝沒有完成，Windows Installer 就無法將計算機還原到原始狀態。
這個設置是為了減少安裝程序所需的臨時磁盤空間量而設計的。同時，這項設置還防止居心叵測的用戶利用中斷安裝來收集計算機內部狀態的數據或搜索安全系統文件。但是，由于安裝不完整可能會導致系統或程序無法運行，除非很有必要，不要使用這個設置。
這個設置出現在“計算機配置”和“用戶配置”文件夾中。無論這個設置在兩個文件夾中的哪一個里被啟用(即使在另一個文件夾中已明顯地被停用)，這個設置即處于啟用狀態。
第四項：阻止從可移動媒體進行任何安裝，其直觀意義是不能用軟驅或者光驅來安裝，防止用戶從可移動媒體安裝程序。
如果用戶試圖從可移動媒體，如 CD-ROM、軟盤和 DVD 安裝程序，消息會出現，聲稱找不到這個功能。
即使安裝是在用戶的安全上下文中運行的，這個設置依然適用。
如果停用或不配置這個設置，當安裝是在用戶自身的安全上下文中運行時，用戶才能從可移動媒體安裝；但當安裝是用高系統特權運行時(如在桌面上提供的或“添加/刪除程序”中顯示的安裝)，只有系統管理員可以使用可移動媒體。
一。禁止迅雷 BT等軟件下載
用禁止端口的方法來禁止迅雷 BT等軟件
先下載一個防火墻軟件，比如天網防火墻，安裝完后啟動。再安裝你要限制的軟件，就拿迅雷來說吧，啟動迅雷后，防火墻會提示它要連聯的TCP端口是3076，3077，3078，用筆記下來撒，這不用說了吧。
然后就開始禁止客戶機訪問這些端口了，點擊 "開始菜單/設置/控制面板/管理工具",雙擊打開"本地策略",選中"ip安全策略,在本地計算機"右邊的空白位置右擊鼠標,談出快捷菜單,選擇"創建ip安全策略",彈出向導.在向導中點擊下一步 下一步,當顯示"安全通信請求"畫面時,把"激活默認相應規則"左邊的鉤去掉,點"完成"就創建了一個新的ip安全策略.
右擊該ip安全策略,在"屬性"對話框中，把"使用添加向導"左邊的鉤去掉,然后再點擊右邊的"添加"按紐添加新的規則,隨后彈出"新規則屬性"對話框,在畫面上點擊"添加"按紐,彈出ip篩選器列表窗口.在列表中,首先把"使用添加向導"左邊的鉤去掉,然后再點擊右邊的"添加"按紐添加新的篩選器.
進入"篩選器屬性\'對話框,首先看到的是尋地址,源地址選"任何ip地址",目標地址選"我的ip地址",點擊"協議"選項卡,在"選擇協議類型"的下拉列表中選擇“tcp",然后在"到此端口"的下的文本框中輸入"3076",點擊確定.這樣就添加了一個屏蔽tcp3076 端口的篩選器,可以防止外界通過3076端口連上你的電腦.
點擊確定后回到篩選器列表的對話框,可以看到已經添加了一條策略.重復以上步驟繼續添加tcp 3077 3078 端口 為它們建立相應的篩選器.最后點擊確定按紐.
在"新規則屬性"對話框中,選擇"新ip篩選器列表\'然后點擊其左邊的復選框,表示已經激活.最后點擊"篩選器操作"選項卡中,把"使用添加向導"左邊的鉤去掉,點擊"添加"按鈕,進行"阻止"操作,在"新篩選器操作屬性"的"安全措施"選項卡中,選擇"阻止",然后點擊"確定"
進入"新規則屬性"對話框,點擊"新篩選器操作".,選取左邊的復選框,表示已經激活,點擊"關閉"按鈕,關閉對話框.最后"新ip安全策略屬性"對話框,在"新的ip篩選器列表"左邊打鉤,按確定關閉對話框.在"本地安全策略"窗口,用鼠標右擊新添加的ip安全策略,然后選擇"指派".
重新啟動后,上述端口就可以關閉了
這樣迅雷就只能當一個普通的下載軟件用了，可以觀察到它在查找其它網絡資源的時候總是失敗，下載的時候資源提供也只有一個。
