个人觉得你设一个开机密码不给其它人用不就行了

8楼的方法应该是最好的了，但是windows向来对用户的管理都不像linux那么完善。

这个在组策略里面可以设置的，或者直接分配别人用guest账户的，那个应该不能安装软件的

组策略就可以，在里面有权限的东西，设置下好ok了。

在系统权限设置里面设置为GUEST应该就可以了

运行gpeditmsc打开组策略，管理模板里打开windows组件，windows安装服务，将右边的东西看一下:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户 这个只能禁用msi后续的安装程序,exe是不能的

运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件->ms installer->启动“禁用ms installer"以及“禁止用户安装”
Windows Installer右边窗口中双击 禁用Windows Installer选中已启用，点确定
策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制
可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以

加入域，然后限制软件策略
                       

用户的权限给他给了，改成来宾用户应该就可以了啊

建议设置来宾帐户，设置权限的时候设成非本机人员不得安装软件。