比起防止下载，防止安装还是比较简单的。
禁止安装软件方法：
1、找到“桌面开始菜单——右键运行”点击打开，或“按WIN+R键”；
2、输入“gpedit.msc”点击确定；
3、找到“管理模块”点击打开；
4、找到“Windows组件”点击打开；
5、找到“Windows Installer”点击打开
；
6、找到“禁止用户安装”点击打开；
7、找到“已启用”点击勾选；
8、点击“确定”即可。
锁住计算机磁盘的方法开始 - 运行（输入gpedit.msc）- 确定或者回车，打开本地组策略编辑器；
>02
在本地计算机策略编辑器窗口找到：用户配置，并展开用户配置；
>03
我们在用户配置展开项中找到：管理模板，在管理模板展开项中找到：Windows组件，并展开Windows组件；
>04
在Windows组件展开项中找到：Windows资源管理器，并左键点击：Windows资源管理器，我们在Windows资源管理器对应的右侧窗口找到：防止从“我的电脑”访问驱动器；
>05
我们左键双击：防止从“我的电脑”访问驱动器，在打开的防止从“我的电脑”访问驱动器窗口，点击：已启用（E）；
>06
我们在选项的下拉菜单中选择要限制的磁盘驱动器，如选择：D磁盘，再点击：确定，退出本地组策略编辑器；
>07
我们从桌面打开计算机，左键双击磁盘D，弹出一个限制窗口：本次操作由于这台计算机的限制而被取消，请与您的系统管理员联系。这就是磁盘D已经被锁住，不能打开查看或者更改D磁盘的文件了。
>08
如果我们自己要打开D磁盘，必须按照上述路径找到Windows资源管理器，在对应的右侧窗口双击：防止从“我的电脑”访问驱动器，再在防止从“我的电脑”访问驱动器窗口，更改配置：1、选择不限制驱动器；2、选择未配置；3、选择已禁用（作其中一项更改即可）。再点击：确定，退出本地组策略编辑器。
>09
我们再从桌面打开计算机，左键双击磁盘D，D磁盘可以打开了，已经解锁。
禁止下载文件不要下载软件 第1步 “开始”——“运行”——“regedit” 第2步 在注册表编辑器中找到“HKEY_CURRENT_USER\Software\Policies\Microsoft”表项，用鼠标右键单击“Microsoft”项，从弹出的菜单中选择“新建”——“项”，将新建的项命名为“Internet Explorer”. 第3步 用鼠标右键单击新建项，从弹出的菜单中选择“新建”——“项”，并命名为“Restrictions”. 第4步 在新建的“Restrictions”项上单击鼠标右键，从弹出的菜单中选择“新建”-“DWORD值”，将该项命名为“NoSelectDownloadDir”. 第5步 双击打开新建的DWORD值，将其值设定为“1”，然后单击“确定”按钮。 这样再打开浏览器下载时，就会弹出一个警告窗口，提示该项操作被禁止。 也可一下个葵花宝箱 http://www.skycn.com/soft/10252.html求采纳
