如何才能禁止下載軟件？這個問題一直以來都不能解決，也不能解決！(困為上有政策，下有對策)但是可以免強阻止“菜鳥”下載，以下是我總結出來的一些方法，希望對某些朋友有少少幫助。當然如果你單位的網絡管理方面的預算較多，你可以考慮部署專門的上網行為管理軟件，如國內知名的聚生網管系統（官方網站：http://www.grabsun.com/），通過在局域網一臺電腦上部署聚生網管系統，就可以控制整個局域網的P2P下載，尤其是可以完全禁止迅雷下載、禁止HTTP下載、禁止FTP上傳、限制FTP下載、禁止下載網絡電視、禁止點對點下載等各種形式的下載，防止這些下載文件消耗局域網網絡資源的行為等。
一、要禁止下載當然要先把下載工具從電腦全部卸載掉。
二、禁止IE下載文件。步驟：先在開始--運行里輸入“gpedit.msc”打開注冊表，然后依次展開HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼InternetSettings＼Zones＼3，然后在右邊找到1803這個DWORD值，將其鍵值修改為3即可。重新啟動IE看看還能不能夠下載的？（如果之前不先把下載工具從電腦全部卸載掉的話，就算禁止IE下載也能通過右鍵菜單下載）
三、既然禁止IE下載是通過[開始--運行里輸入“gpedit.msc”打開注冊表]修改的，那也可通過同樣的方法修改回。這樣的話也是禁止不也的，那當然會想到禁止打開“運行”。
如何禁用運行：
方法一：
在開始--運行里輸入“gpedit.msc”，打開組策略，--本地計算機策略--用戶配置--管理模板--任務欄和開始菜單，在右側找到“從開始菜單中刪除運行菜單”，雙擊，選擇“已啟用”。
方法二：
在開始--運行里輸入“regedit”打開注冊表，然后依此展開找到HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer，在右面找到NoRun，雙擊打開，修改NoRun為1。如果沒有找到NoRun，在右邊空白處單擊鼠標右鍵，選擇新建--“DWORD”，然后輸入名字為“NoRun”，再雙擊它，修改NoRun為1表示禁用“運行”，0則相反。
如何隱藏運行：
右鍵單擊開始菜單--屬性--經典開始菜單--自定義（右邊），把高級始菜單選項里--顯示運行前面的勾去丟即可。這種方法可以用快捷見WINDOWS+R彈出運行窗口！
上述操作，可能需要重啟之后生效！
(注：如果從開始菜單中刪除“運行”菜單的話，要“老鳥”才能恢復了。）
四、設置在這里的話，如果是想直接下載的已經不行了。可是他們可以重裝下載工具的話，那禁止IE下載也能通過右鍵菜單下載了。這又要如何是好呢？
（１）禁用USB存儲設備:
要禁用USB存儲設備，請根據您的具體情況使用下面的一個或多個步驟：
如果計算機上尚未安裝USB存儲設備，請向用戶或組分配對下列文件的“拒絕”權限：
%SystemRoot%＼Inf＼Usbstor.pnf
%SystemRoot%＼Inf＼Usbstor.inf
這樣，用戶將無法在計算機上安裝USB存儲設備。要向用戶或組分配對Usbstor.pnf和Usbstor.inf文件的“拒絕”權限，請按照下列步驟操作：
啟動Windows資源管理器，然后找到%SystemRoot%＼Inf文件夾。
右鍵單擊“Usbstor.pnf”文件，然后單擊“屬性”。
單擊“安全”選項卡。
在“組或用戶名稱”列表中，單擊要為其設置“拒絕”權限的用戶或組。
在“UserNameorGroupName的權限”列表中，單擊以選中“完全控制”旁邊的“拒絕”復選框，然后單擊“確定”。
注意：此外，還需將系統帳戶添加到“拒絕”列表中。
右鍵單擊“Usbstor.inf”文件，然后單擊“屬性”。
單擊“安全”選項卡。
在“組或用戶名稱”列表中，單擊要為其設置“拒絕”權限的用戶或組。
在“UserNameorGroupName的權限”列表中，單擊以選中“完全控制”旁邊的“拒絕”復選框，然后單擊“確定”。
（２）如果計算機上已經安裝了USB存儲設備:
如果計算機上已經安裝了USB存儲設備，請將以下注冊表項中的“Start”值設置為4：
HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼UsbStor
這樣，當用戶將USB存儲設備連接到計算機時，該設備將無法運行。要設置“Start”的值，請按照下列步驟操作：
單擊“開始”，然后單擊“運行”。
在“打開”框中，鍵入regedit，然后單擊“確定”。
找到并單擊下面的注冊表項：
HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼UsbStor
在右窗格中，雙擊“Start”。
在“數值數據”框中，鍵入4，單擊“十六進制”（如果尚未選中），然后單擊“確定”。
退出注冊表編輯器。
（３）禁用主板usb設備：
管理員在CMOS設置里將USB設備禁用，并且設置BIOS密碼，這樣U盤插到電腦上以后，電腦也不會識別。這種方法有它的局限性，就是不僅禁用了U盤，同時也禁用了其他的usb設備，比如usb鼠標，usb光驅等。所以這種方法管理員一般不會用，除非這臺電腦非常重要，值得他舍棄掉整個usb總線的功能。但是這種屏蔽也可以破解，即便設置了密碼。整個BIOS設置都存放在CMOS芯片里，而COMS的記憶作用是靠主板上的一個電容供電的。電容的電來源于主板電池，所以，只要把主板電池卸下來，用一根導線將原來裝電池的地方正負極短接，瞬間就能清空整個CMOS設置，包括BIOS的密碼。隨后只需安回電池，自己重新設置一下CMOS，就可以使用usb設備了。（當然，這需要打開機箱，一般眾目睽睽之下不大適用~~）
另外，值得一提的是，如果u盤插到電腦上后可以驅動，但是我的電腦里卻沒有盤符，很有可能是管理員改動了u盤的默認盤符，使得我的電腦不能識別。這種情況，可以在removablestorage中看到u盤驅動器。可以在u盤驅動器屬性設置里為u盤重新分配一個盤符，再重新插拔一次u盤，就可以在我的電腦里看到u盤的盤符了。
四、其實管理員經常做的，是將移動存儲設備使用權限禁用配合屏蔽U盤圖標。這種方法非常惡毒，就是說，即使改動了移動存儲設備的使用權限，安裝驅動后，在我的電腦里仍然看不到u盤的圖標，即使為u盤重新分配盤符后仍然看不到。這種情況是因為管理員修改了注冊表，屏蔽了除硬盤驅動器之外的所有盤符（以前在機房，光驅也常通過這種辦法屏蔽）。懂得修改注冊表的同學可以用regedit找到HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer子鍵，將雙字節項“NoDrives”的鍵值改為0或者干脆將“NoDrives”項刪掉。
共有條評論
