Win10 禁止安裝應用程式：群組原則 → Windows Installer → 禁止使用者安裝 → 已啟用

防止他人/小孩亂裝軟體導致中毒、資安風險。本機群組原則 「禁止使用者安裝」 一鍵封鎖所有 .msi/.exe 安裝程式（系統更新、受信任發行者除外）。

設定步驟（圖文）

1. Win+R → gpedit.msc → 確定。

2. 依序展開：
   電腦設定 → 系統管理範本 → Windows 元件 → Windows Installer

3. 右側雙擊 「禁止使用者安裝」 → 選 「已啟用」 → 確定。

效果與例外

• 一般使用者執行安裝程式 → 彈出「系統管理員已封鎖此應用程式」/「Windows Installer 服務無法存取」 → 安裝中止。
• 系統管理員帳號不受限，仍可安裝。
• Windows Update、Microsoft Store、指派的企業應用 不受影響（透過系統權限安裝）。
• 若需暫時安裝：以系統管理員身分執行安裝程式、或暫時將原則改為「未設定/已停用」。

適用版本

Win10 專業版/企業版/教育版 內建 gpedit.msc。家用版無群組原則編輯器，可用 Policy Plus 第三方工具或登錄對應值：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableMSI = 1 (DWORD)

一條群組原則，電腦變「唯讀安裝環境」，資安與管控雙贏！