去掉Users组权限—禁止程序安装 在Windows系统中，Users组的权限诚然是有限的，但仍可以安装一些程序，至少绿色 软件可运行无阻。好在那些可以安装的程序不会对系统造成太大影响。如果想完全禁止Users 组用户安装程序，可使用组策略。 打开组策略( gpedit.msc)，展开“安全设置”一“本地策略”一“用户权限分配”选项， 打开“调试程序”策略（如图1-32所示）， 把Users组去掉，那么Users组的用户就不能安装 程序了。 “管理模板”一“Windows组件”一“Windows Installer”分支，在这里限制从移动介质安 装程序、禁用回滚、禁止安装程序搜索安装文件，如图1-33所示。 图1-33 如果是疏导的话，可以通过注册表设置默认安装目录为系统分区之外的文件夹。运行注 册表编辑器，展开“HKEY  LOCAL  MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion” 分支，更改“ProgramFilesDir"键值项的值为指定路径，如图1-34所示。   去掉Users组权限—禁止程序安装.