作者：电脑信息网日期：
返回目录：win7问题
保存百bat 文件 双击度 执行问
@echo off
TITLE "解除禁止答数字签名程版序权运行"
REG DELETE HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\disallowed\Certificates /f
REG DELETE HKLM\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers /v AuthenticodeEnabled /f
REG DELETE HKLM\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths /f
taskkill /f /IM explorer.exe & start explorer.exe
①开始→运行（或者使来用Win+R调出运自行）→输入： gpedit.msc 回车打开组策略编辑器。
②如果是家庭普百通版的Windows 7 操作度系统，可能是没有知组策略功能的。
参考资料道 《运行命令：[11]命令集合①》http://jingyan.baidu.com/article/3a2f7c2e6c834026afd61129.html
1、开始——运行（gpedit.msc）——确定或回车，打开本地组策百略编辑器；
2、沿着如下路径：计算机配置——Windows配置——安全设置，找到软件限制策略。
3、左键单击：软件限度制策略，在对应的窗口右侧看到：若要定义软件限制策略，在“操作”菜单上单击“创建软件限制策略”。
4、这里点击操作菜单上创建软件限制策略。
5、创建软件限制策略后回，在右侧窗口出现五个项目：安全级别、其他规则、强制等。
6、打开安全级别，看到对应的右侧窗口第一条：“不允许，无论答用户的访问权如何，软件都不会运行。”
7、回到桌面，点击运行程序，出现：“此程序被组策略阻止，有关详细信息，请与系统管理员联系。”再点其它几个程序，也是同样的提示。
8、创建软件限制策略出的问题，打开本地组策略编辑器，找到软件限制策略，右键 - 删除，退出组策略编辑器。
9、回到桌面，点击应用程序，问题解决。
1.禁止用户下载找到"HKEY_LOCAL_MACHINE\SOFTWARE\Microsof\Windows\CurrentVersion\Internet\Idternet Setting\Zones\s\3"项，在百右边找到为“度1803”的DWORD键值知项，将其值设为道“3”是禁止，设为“1”是允许。
2.禁止用户安装软件
在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer 里面添内加两个键名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2)
以及名称DisableUserInstalls_Intelset_undo 类型REG_DWORD 值0x062ce6f0(103606000) 这样就可以了。
如果要允许安装，只需要把名称DisableUserInstalls 类型REG_DWORD 值0x00000002(2) 的值改成容0x00000000(0)就可以了