Win10 禁止安裝軟體設定教學：gpedit.msc 群組原則啟用「禁止使用者安裝」 (含家用版登錄表替代法)

Win10 禁止使用者安裝 MSI 軟體，操作與 ID 24948 相同：

專業版/企業版/教育版：群組原則

1. Win+R → gpedit.msc。
2. 電腦設定 → 管理範本 → Windows 元件 → Windows Installer。
3. 雙擊「禁止使用者安裝」 → 「已啟用」 → 確定。

家用版：登錄表替代法

1. Win+R → regedit。
2. 瀏覽 HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer (不存在則新增機碼)。
3. 新增 DWORD 值 DisableMSI = 1。
4. 重新開機生效。

解除限制

群組原則設「未設定」/「已停用」；登錄表刪除 DisableMSI 或設為 0。

提醒

• 僅封鎖 MSI，EXE/綠色版不受影響。
• 管理員同樣受限，先裝好所需軟體再啟用。