在企业的运维管理中，相信员工在自己电脑随意安装软件，让很多网络管理员头疼，随意安装软件，有很多安全隐患这里就不在细谈了。

那么该如何禁止电脑安装软件呢？一般的做法是修改注册表或者组策略，但是这样的做法是能修改就能被还原，不能从根本上解决问题。

二是，通过AD域来管控，不让电脑随意安装软件，但是这个办法不是所有企业具有的能力，AD的搭建和管理是一件很有技术功底的事情。

最简单最高效的办法是通过专业软件来实现，比如使用洞察眼MIT系统内网桌面管理软件，设置系统策略，禁止安装新软件，然后对所有电脑生效。那么针对受此策略管控的电脑，就不能安装新软件了。并且在此基础上，我们还提供禁止使用控制面板，禁止修改IP地址，禁止修改MAC地址，禁止使用注册表等等的策略设置。如图所示。从而规范企业电脑使用，高效运维企业电脑设备。