通过组策略面板禁止程序运行等方式进行
1.首先大家使用快捷键win+R，在调出的运行对话框中进行输入gpedit.msc。
2.单击确定按钮，进入组策略面板。
3.在左侧树状图中依次找到用户配置→管理模板→系统，然后在右边的窗口中找到：不要运行指定的Windows应用程序，将其双击打开！
4.选中已启用选项后，单击显示按钮。
5.在这里我们可以在应用程序可执行文本框中输入 QQ.exe 并点击确定按钮即可。
6.然后我们在返回桌面点击QQ。
7.之后就会显示QQ因为限制而被取消，请与系统管理员联系。
方法如下：
1、在桌面上鼠标右键单击“计算机”或者“我的电脑”，找到并点击“管理”功能。
2、在弹出的页面的左边一侧找到并点击“服务和应用程序”选项中的“服务”项。
3、在界面中间的“服务”程序中找到“windows installer”这一项，鼠标点击右键弹出菜单，选择“属性”功能。
4、接着会弹出“windows installer的属性”面板，在其中找到并点开“启动类型”这一选项，选择其中的“禁用”项，并点击下方的”确定“按钮。
5、点开在电脑桌面左下方的”开始”图标，搜索并输入“gpedit.msc”字符，打开组策略。
6、在其中找到并点击“计算机配置”这一选项，打开“计算机配置”。
7、接着找到并打开“管理模块”这一栏。
8、接着选择并打开“windows组件”这一栏。
9、从“windows组件”程序中找到并点击“windows installer"。
10、接着在在页面中找到“禁用windows installer”，双击“禁用windows installer”这一选项。
11、在新的窗口中，找到并选择“已启用”这一选项，点击“确定”并“应用”。
12、返回“禁用windows installer”窗口，找到并双击“禁止用户安装”。
13、在新的窗口中，找到并选择“已启用”这一选项，点击“确定”并“应用”。
那么，怎样禁止在电脑上安装软件呢？
方法一、通过安装电脑监控软件来禁止电脑安装软件。这里推荐一款“大势至USB端口控制软件”。它是一款可以完全禁用U盘、屏蔽USB端口使用、禁用手机存储卡的软件，但不影响USB鼠标键盘、打印机和加密狗的使用。安装该软件后，自动在后台隐藏运行，实时监控电脑运行的程序，只要将程序的名称或者描述加入到“禁止打开的程序”列表当中即可。
操作方法：点击“设置禁止程序列表”，添加进程名称就可以阻止相应程序的安装了。如下图所示：
例如，只需要在这里添加“PPS”，即可阻止PPS影音的安装
此外，也可以启用“大势至USB监控软件”的“只允许打开的程序“项，添加允许进程名字，添加在列表中的程序就可以运行，此外无法运行。以此限制电脑安装额外程序功能。如下图所示：
方法二、通过组策略禁止安装软件。
1、win+r——运行——gpeditmsc-——计算机配置-——管理模板-——windows组件-——ms installer-——启动“禁用ms installer"，以及在“禁止用户安装”
Windows Installer右边窗口中双击，禁用Windows Installer选中已启用，点确定ok。
2、开始--运行--输入“gpedit.msc”——策略里启用：禁用“添加/删除程序”，再启用策略：控制台——用户配置——管理模板——系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名即就
方法三、通过Windows Installer禁止安装程序。
右键”我的电脑“——管理——打开服务和应用程序里面的服务——在右边查找Windows Installer——双击打开——将启动类型改为已禁止。本回答被网友采纳
QQ在运行过程中需要正确加载“LoginUinList.dat”文件，该文件存储着用户的帐户信息，并且要将登录过程中的一些信息写入到安装目录下相关文件中，默认情况下QQ的安装目录是可以读写的，如果将QQ安装目录属性改为“只读”，那么QQ在登录过程中就因为无法写入登录信息而拒绝登录。
操作方法：找到QQ安装目录(默认为C:\Program Files\Tencent\QQ)，在其上点击鼠标右键，在弹出的菜单中选择“属性”，然后在弹出的窗口；
将其属性设置为“只读”，再点击“确定”，此时会弹出一个“确认属性更改的”对话框，选中“将更改应用于该文件夹、子文件夹和文件”按钮，连续两次点击“确定”按钮，关闭属性对话框。现在重新启动QQ，QQ号码就不能再登录了。
当你需要用QQ时，去掉该安装目录和该目录下所有文件的只读属性就可以了。
域之盾系统 可以一键禁止安装新软件
