如何禁止普通用户安装软件
在Windows 7操作系统中，管理员可以通过用户账户控制（UAC）来限制用户安装软件的权限。
步骤如下：
1、输入“用户账户控制”或“UAC”关键字，点击“更改用户账户控制设置”。
2、移动滑块选择一个安全级别，建议选择“仅在我的要求下通知”，然后点击“确定”。
3、之后，在用户尝试安装软件时，系统会提示需要管理员权限，只有管理员账户可以安装软件。
如何禁用Windows Installer
Windows Installer是Windows 7系统的组件之一，允许安装、维护和删除软件。但是，管理员可以禁用Windows Installer，从而限制非管理员账户安装软件的权限。
步骤如下：
1、在开始菜单中，搜索“gpedit.msc”。
2、打开“本地组策略编辑器”，依次展开“计算机配置”>“管理模板”>“Windows组件”>“Windows Installer”。
3、在右侧窗口中双击“禁用Windows Installer”，选择“启用”。
4、点击“应用”和“确定”，关闭组策略编辑器。
使用组策略禁用MSI安装程序
除了通过禁用Windows Installer来防止安装软件之外，管理员还可以使用组策略来控制其他类型的安装程序，例如MSI安装程序。
步骤如下：
1、按下“Win+R”键，键入“gpedit.msc”。
2、打开组策略编辑器，展开：计算机配置>管理模板>Windows组件>Windows Installer。
3、在右侧窗格中，双击“禁止从网络或CD安装应用程序”，选择“启用”。
4、点击应用和确定按钮，关闭组策略编辑器，之后非管理员账户就无法安装软件了。
阻止非法软件安装
在Windows 7操作系统中，管理员还可以使用Windows AppLocker防止非法软件的安装。
步骤如下：
1、在开始菜单中搜索“本地安全策略”。
2、展开“应用程序控制策略”>“应用程序规则”，右键单击窗口中的空白处，选择“新建规则”。
3、在“新建规则向导”中，选择“仅运行具有特定文件路径的文件”，将不允许安装的软件路径添加进去，点击“下一步”。
4、选择“不允许”，然后点击“新建”创建一个新的策略规则，最后点击“完成”关闭向导。
这样，只要有非法软件企图被安装，系统就会拦截并阻止该软件的安装。
