根据使用环境选择如下方法操作:
方法一:组策略法
(一)、点击“开始-->运行”,在运行对话框中键入“GPEDIT.MSC”,回车后打开组策略编辑器。
(二)、依次展开“本地计算机策略-->用户配置-->管理模板-->控制面板-->添加/删除程序”选项,在右侧的窗格有下列选项可供选择,如图1所示:
1.删除“添加/删除程序”程序;
2.隐藏“更改/删除程序”页;
3.隐藏添加新程序页面;
4.隐藏添加/删除Windows组件页面;
5.隐藏“从CD-ROM或软盘中添加程序”选项;
6.隐藏“从Microsoft中添加程序”选项;
7.隐藏“从网络中添加程序”选项;
8.直接打开“组件向导”;
9.删除支持信息;
10.为“添加新程序”指定默认类别。
可以通过修改右侧窗格中的上述策略项来个性化“添加、删除程序”项。双击欲改变策略的某一选项后,弹出该策略的“属性”窗口,将该策略由“未配置”修改为“已启用”,单击“确定”即可启用相应的功能。
方法二:注册表法
1.打开记事本程序,键入以下内容:
Windows Registry Editor Version 5.00
(此处空一行)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Uninstall]
"NoAddRemovePrograms"=dword:00000001 //禁止使用整个“添加/删除程序”功能
"NoRemovePage"=dword:00000001 //禁止“更改/删除程序”功能
"NoAddPage"=dword:00000001 //禁止“添加新程序”功能
"NoWindowsSetupPage"=dword:00000001 //禁止使用“添加/删除Windows组件”功能
"NoAddFromCDorFloppy"=dword:00000001 //隐藏“从CD-ROM或磁盘中添加程序”选项
"NoADDFromInternet"=dword:00000001 //隐藏“从Microsoft网站中添加程序”选项
"NoAddFromNetwork"=dword:00000001 //隐藏“从局域网中添加程序”选项
"NoSupportInfo"=dword:00000001 //禁用“支持信息”功
"NoServices"=dword:00000001 //直接进入“添加/删除Windows组件”向导
未尾空一行以上空格或是回一下车。录入完毕经检查确认无误后,另存为“DIYContrlpad.reg”。注意:文件名任取,扩展名必须是reg,另外,“//”后是注释,在录入时,不必录入。再就是上述各键值的数值数据取“00000001 ”时,表示禁止或隐藏,你要开启该功能只需将该键值设为“00000000”即可,利用数值数据“0”与“1”的不同就可以自由定制“添加/删除程序”组件的相应功能了。
2.按照要求,定制好上述的注册表文件,双击导入到注册表中。重新启动计算机,使设置生效即可。
方法三:域控制器管理
在AD里为所用需要这种权限的用户建一个组,为这个组建一个组策略,赋予禁止卸载软件的权限。在DC上安装WSUS,在更新时就是普通USER的权限也可以安装更新。