win7 如何禁止标准账户安装程序

1、开始运行-secpol.msc进入组策略。
组策略中计算机配置-windows设置-安全设置-本地策略-安全选项中找“用户帐户控制：标准用户的提升行为”选“自动拒绝提升请求”，“用户帐户控制：检测应用程序安装并提示提升“选”已禁用“。
2、创建注册表。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers\131072\Paths\{97ff3d81-4427-46ab-860e-7abbd441c8f2}]
"LastModified"=hex(b):45,d5,e1,c8,30,6a,cc,01
"Description"=""
"SaferFlags"=dword:00000000
"ItemData"="C:\\Windows\\Installer"
将以上信息粘贴记事本，修改后缀名.reg双击即可。

新建一个用户，权限设为“受限用户”。
具体设置如下：
运行“secpol.msc”，打开“本地安全策略”——“应用程序控制策略”——AppLocker。
右键“可执行规则”——“创建默认规则”
接下来你想怎么设置由你。
这里还有很多设置，你看看就明白。