Windows 中的安裝權限管理

問題：

我們有一個混合了 Windows 2000 和 Windows XP 機器的站點。這些目前具有可以安裝許可/未許可軟體的管理員權限的使用者帳戶。我們希望限制此類活動，以便，

1. 使用者可以安裝/解除安裝預先批准的軟體列表。
2. 使用者可以不受限制地訪問所有其他系統資源（除軟體安裝外的所有管理員權限）。

我正在尋找一種使用任何 MS 或第三方工具來實現此目的的方法。歡迎所有建議。

**編輯：**鑑於這些挑戰，建議是什麼？

如果您真的需要這樣做（…），您需要研究 Window 的軟體限制策略：http ://technet.microsoft.com/en-us/library/bb457006.aspx

$$ start rant $$

不過說實話，對於 IMO 似乎特別容易規避的東西來說，這似乎需要做很多工作，因為使用者最終（正如你所指出的那樣）將擁有不受限制的訪問權限。

$$ end rant $$

無論如何，這裡有一些來自該連結的資訊：

軟體限制策略是 Microsoft 安全和管理策略的一部分，旨在幫助企業提高其電腦的可靠性、完整性和可管理性。軟體限制策略是 Windows XP 和 Windows Server 2003 中許多新的管理功能之一。

本文深入探討瞭如何使用軟體限制策略：

• 對抗病毒
• 規範可以下載哪些 ActiveX 控制項
• 僅執行經過數字簽名的腳本
• 強制在系統電腦上僅安裝經過批准的軟體
• 鎖定機器

引用自：https://serverfault.com/questions/38151