方法1:
运行 gpedit ;
打开后，选择 "计算机配置";
选择 "WINDOWS设置" => "安全设置" => "软件限制策略" ;
选中 "其他规则" => 点右键 "新散列规则" ;
浏览目录，指向你的软件安装程序。选择 "不允许的" ;
这样你所指向的程序就不能安装或使用了，就算它改名，也照样不能安装或者使用 ;
运行 CMD .使用： Gpupdate /Target:computer /force
刷新组策略。
方法2:
在Windows xp中只有管理员登陆才能安装软件，如果是从客户登陆就不能安装，其他的功能几乎一样。
开放Client给用户使用，自己用管理员登陆。
Windows XP 客户端的软件限制策略广州达内 :
1、运行 gpedit.msc---管理模板---Windows组件----Windows Installer---禁止用户安装--属性---已启用---禁止用户安装
2、右击我的电脑--管理(或者打开管理工具里的服务也行)---服务---Windows Instaaler--改成禁用---就行了。
也可以用Winlock来设置