许多管理员最担心的事情是用户在笔记本电脑上安装未经授权的软件。此类的安装可能会有很严重的后果，但是追踪这样的行为很困难。这里是一些方法来对付此类用户行为。

　　大的组织希望限制用户在分配给其使用的笔记本电脑上安装程序。其中的一个办法是确定用户是属于用户组的成员，而不是属于管理员组的成员。这将阻止用户安装有可能改变设置的程序。

　　另一个办法是修改注册表中的一个次级主键（sub key），修改方法如下：

　　启动 regedit
　　点击 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExplorer
　　双击the PromptRunasInstallNetpath 值 (如果没有这个，你可以创建一个串符）
　　将值设为1
　　点击OK

　　上面的步骤可以将系统锁定而防止用户安装新软件。
--------------------------------------------------------------------------------

Adesh Rampat 有10年的网络和IT 管理经验。他是因特网专业者协会，网络专业者协会和国际网络管理者协会成员。他在一系列主题上做过演讲。