如何禁止学生在机房打游戏？
一种是禁用USB插口，但现在的孩子很聪明，大概起不了多大作用。
二是新建一个账户，设置为受限账户。
它也可以解决一些问题，但如果安装文件名不是SETUP.exe或installed，它仍然可以安装。
所以你需要禁用一些功能。
开始-运行-输入" gpedit。MSC”-计算机配置-管理模板-Windows组件-Windows Installer，可以禁用。
这样可以阻止大部分软件的安装，管理员只有在安装的时候才能启用！
1.运行gpedit.msc打开组策略，并在管理模板中打开windows组件。有一个windows安装服务。请看看右边的东西。具体方法是运行gpedit . MSC-& gt；计算机配置-& gt；管理模板-& gt；Windows组件->；ms安装程序-& gt；启用“禁用ms安装程序”和“禁用用户安装”
(在Windows Installer的右窗口中双击禁用Windows Installer，选择启用，然后单击确定。)
(在策略中启用:禁用添加/删除程序，然后启用以下策略:在控制台-用户配置-管理模板-系统中仅运行授权的Windows应用程序，在允许的应用程序列表中添加允许的应用程序。让你运行的程序是有限的。)
可以在组策略中进行限制，但是只要用户可以进入组策略，他仍然可以安装文件。进入组策略后，转到用户权限设置，找到安装文件项，删除所有用户名。
第二步:使用超级兔子
3.在我的电脑上-右键单击管理-打开服务和应用程序中的服务-在右侧找到Windows Installer双击打开将启动类型更改为禁用。
这样大部分安装程序都无法安装，因为它会禁止所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*。无法安装的msi。
4.在控制面板中的用户帐户中，设置一个帐户，并且不授予安装权限。当您想要安装它时，右键单击并选择使用管理员帐户运行此安装程序。一些想要修改系统文件的程序也使用这种方法运行。
进入管理员帐户:
Gpedit.msc -计算机配置- WINDOWS设置-安全设置-用户权限分配...以下是...装载和卸载程序...允许信任委托。...
5.“运行”msconfig，直接禁用即可。除了2000什么都可以用。
不及物动词设置用户权限
加密管理员的用户名，新建一个用户组，让他们用这个账号登录安装目录，这样不行。。。
启用多用户登录并为每个用户设置权限。最好仅用管理员权限安装程序。
还有，如果你是2000，XP或者2003系统，把磁盘格式转换成NTFS格式，然后设置用户，给每个用户设置权限。
禁用Windows Installer服务。。。似乎有可能。。
开始-& gt；控制面板->；管理工具-& gt；服务->；Windows安装程序-& gt；属性-& gt；禁用。
启用组策略的用法如下:开始-运行-GPEDIT-用户配置-窗口组件-终端服务-WINDOWS安装有四个选项，楼主可以根据需要选择其中几个。如果权限足够，他可以选择第一个选项，“总是用高权限安装”。这种情况下你要注意:这个设置出现在“电脑配置”和“用户配置”的文件夹里。要使此设置生效，您必须在两个文件夹中启用它。
第二项:搜索顺序，意思是:指定Windows Installer搜索安装文件的顺序。
默认情况下，Windows Installer首先搜索网络，然后是可移动媒体(软盘、CD-ROM或DVD)，最后是Internet (URL)。
要更改搜索顺序，请启用此设置，然后按照您希望Windows Installer搜索的顺序输入代表每个文件来源的字母。：
——“n”代表网络；
——“M”代表媒体；
-“u”代表网址或互联网。
要排除文件源，请省略或删除代表该源类型的字母。
第三项:禁用回滚，意思是阻止Windows Installer在反转中断或不成功的安装时生成或保存所需的文件。
此设置阻止Windows Installer记录系统状态和安装过程中所做更改的顺序。同时，它还防止Windows Installer保留将来要删除的文件。因此，如果安装未完成，Windows Installer无法将计算机还原到其原始状态。
此设置旨在减少安装程序所需的临时磁盘空间。同时，这种设置还可以防止恶意用户利用安装中断来收集计算机内部状态的数据或搜索安全系统文件。但是，由于安装不完全，系统或程序可能无法运行，除非有必要，否则不要使用此设置。
此设置出现在计算机配置和用户配置文件夹中。此设置在任一文件夹中启用(即使它在另一个文件夹中已被明显禁用)。
第4项:防止从可移动媒体进行任何安装。它的直观含义是不能通过软驱或光驱安装，防止用户从可移动介质安装程序。
如果用户试图从可移动介质(如CD-ROM、软盘和DVD)安装程序，将出现一条消息，声称无法找到该功能。
即使安装在用户的安全上下文中运行，此设置也适用。
如果禁用或不配置此设置，当安装在用户自己的安全上下文中运行时，用户可以从可移动媒体安装。但是，当以高系统权限运行安装时(例如桌面上提供的安装或“添加/删除程序”中显示的安装)，只有系统管理员可以使用可移动介质。