Win10 禁止使用者安裝軟體：本機群組原則編輯器 gpedit.msc 設定「禁止使用者安裝」

透過群組原則可限制使用者安裝 Windows Installer (MSI) 套件，適用於共用/公用電腦管理。

設定步驟

1. Win+R 輸入 gpedit.msc 開啟本機群組原則編輯器 (專業版/企業版/教育版支援)。
2. 依序展開：電腦設定 → 管理範本 → Windows 元件 → Windows Installer。
3. 右側雙擊「禁止使用者安裝」。
4. 選「已啟用」 → 「確定」。

解除限制

同路徑將「禁止使用者安裝」設為「未設定」或「已停用」。

注意

• 僅封鎖 MSI 安裝程式，EXE 綠色版/解壓縮版不受影響。
• 管理員帳戶同樣受限，建議先安裝完所需軟體再啟用限制。
• 家用版無 gpedit.msc，可透過登錄表 HKLM\Software\Policies\Microsoft\Windows\Installer\DisableMSI = 1 達成同樣效果。