Win10 組策略禁止用戶安裝軟體：gpedit.msc → 計算機配置 → 管理範本 → Windows 元件 → Windows Installer → 禁止用戶安裝 → 已啟用

企業/共用環境可透過組策略禁用普通用戶安裝 MSI 封裝軟體，提升系統管控能力。

操作步驟

1. Win+R → gpedit.msc 打開本地組策略編輯器。
2. 展開：電腦配置 → 管理範本 → Windows 元件 → Windows Installer。
3. 右側雙擊「禁止用戶安裝」。
4. 選擇「已啟用」→ 確定。

效果與限制

• 生效後，標準用戶執行 .msi 安裝包將提示「系統管理員已禁止安裝」。
• 僅影響 Windows Installer (MSI) 封裝，EXE 類安裝程式、Store 應用、攜帶版軟體不受限。
• 管理員帳戶不受影響。
• Home 版無 gpedit.msc，可改注冊表：HKLM\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableMSI (DWORD=1)。