方法一、通过注册表禁止电脑下载软件、禁止随意下载程序
方法/步骤：
1、首先在桌面按下“Win + R”快捷键打开“运行”窗口，输入“regedit”并点击“确定”打开注册表；
2、进入“注册表编辑器”窗口后，在左侧依次展开“HKEY_CURRENT_USER--Software--Microsoft--Windows--CurrentVersion--Internet Settings--Zones”；
3、然后在Zones展开项中找到“3”，点击“3”然后在右边找到“1803”，如图所示；
4、双击打开1803，在编辑窗口把数值数据由“0”修改为“3”，然后点击“确定”即可。
修改完注册表后就可以禁止电脑下载文件了，如果想恢复只需要把数值修改回去即可。
方法二、通过一些电脑安全管理软件来实现禁止电脑下载软件、禁止随意安装软件的行为。
虽然通过注册表可以禁止电脑安装软件，但是一些懂技术的员工也可以反向修改的方式达到重新下载软件的目的。因此，这种情况下 ，我们可以通过一些电脑安全管理软件来实现。
例如有一款“大势至电脑文件防泄密系统”（下载地址：http://www.grabsun.com/monitorusb.html），是一款专门禁止U盘、屏蔽U口、禁用USB存储设备的软件，通过本系统还可以禁止电脑发邮件、禁止网盘上传电脑文件、禁止微信发送文件、禁止qq发送文件、禁止FTP文件上传等，全面保护电脑文件安全，防止公司数据泄密的行为。同时，本系统集成了禁止电脑安装软件、只让电脑运行指定软件、禁止电脑浏览某些网站、只让电脑打开某些网站等。
首先，点击“禁止打开的程序”，然后点击后面的“+-”，然后就可以设置禁止安装的程序名称。这里有窗口名、类名、进程名、描述等四种禁用方式，通常选择窗口模式，一般直接添加程序的中文名称即可，可以添加模糊的名称，这样便于命中。同时，你也可以拖动放大镜到要禁止的程序顶部，这样系统就自动检测到它的相关特征，然后你可以清除其他而只保留一种屏蔽方式就可以了。如下图所示：
注意：进程名字可以在程序的安装路径找到，具体方法：右键点击，然后选择“打开文件所在的位置”，如下图所示：
图：打开文件所在的位置
然后我们就可以看到程序的进程名字。如下图所示：
图：进程exe
而程序的描述，则可以在“任务管理器”里面进程后面的“转到详细信息”看到。如下图所示：
图：查看进程
图：查看描述
除了通过“禁止打开的程序”来禁止电脑安装软件之外，还可以通过反向操作的方式来实现。也就是设置“只允许打开的程序”来实现。原理就是将允许电脑运行的软件都安装完毕之后，其他软件都一律禁止。设置方法相同，不再赘述。
这样设置之后，即便从网上下载了软件，也可以禁止其安装。
同时，软件还可以设置只让运行某些软件，从而实现更为严密的控制。具体设置如下：
勾选软件界面上的“只让打开的软件”，然后点击后面的“+-”，然后这里添加允许打开的软件名称即可。比如，word。这样电脑就只能打开Word了。如下图所示：
图：设置只让电脑运行某个软件
同时，你还可以通过窗口类名、进程描述、文件描述等方式来设置只让电脑安装的软件、只允许电脑运行的程序等。方法也比较简单：拖动放大镜到想要禁止的程序顶部，便会自动出现这些信息，然后只选择其中的一种屏蔽方式，删除其他的。如下图所示：
图：拖动放大镜获取程序相关特征
至此，我们就完全实现了禁止电脑安装软件、只让电脑运行某些软件的操作，进一步规范了员工上网行为，防止电脑随意安装软件导致电脑中毒的风险。
