“添加或删除程序”功能用来帮助用户安装或卸载第三方软件和Windows系统组件,为了阻止非法用户在服务器上安装或卸载程序,可以通过编辑组策略禁用这一功能。
打开“组策略编辑器”窗口,在左窗格中依次展开“用户配置”→“管理模板”→“控制面板”目录,并选中“添加或删除程序”选项。然后在右窗格中将“删除‘添加或删除程序’程序”策略设置为“已启用”状态。这样当用户在“控制面板”中双击“添加或删除程序”图标时,系统会阻止这一操作并弹出警告信息,如图2008112646所示。
图2008112646 禁止使用“添加或删除程序”功能
小提示:用户可以在上述窗口中启用“隐藏‘添加新程序’页面”、 “隐藏‘从CD-ROM或软盘添加程序’选项”、“隐藏‘从网络中添加程序’选项”等策略,从而实现对各功能模块的保护作用。