Win10 禁止安裝軟體完整設定教學：本機群組原則一鍵封鎖

企業辦公電腦、家庭共用電腦常需防止非授權軟體安裝（避免惡意程式、員工偷玩遊戲、孩童誤裝App）。Win10 專業版/企業版內建的「本機群組原則編輯器」提供原生封鎖功能，無需第三方軟體。本文詳細說明設定步驟與驗證方式。

適用版本與前置條件

• Win10 專業版、企業版、教育版（家用版無 gpedit.msc，需用註冊表或第三方工具替代）
• 需具備系統管理員權限

操作步驟

步驟 1：開啟本機群組原則編輯器

按 Win + R → 輸入 gpedit.msc → Enter。

步驟 2：定位到 Windows Installer 設定

依序展開左側樹狀目錄：

電腦設定 → 管理範本 → Windows 元件 → Windows Installer

在右側清單找到 「禁止使用者安裝」（英文介面為 Prohibit User Installs）。

步驟 3：啟用封鎖功能

1. 雙擊「禁止使用者安裝」
2. 選擇 「已啟用」
3. 點擊「套用」→「確定」

效果驗證

設定生效後，一般使用者嘗試執行 .msi、.exe 安裝程式時，系統會彈出錯誤訊息：「系統管理員已封鎖此安裝，因為它可能會對電腦造成危害」或類似提示，安裝程式無法繼續。

進階補充：允許特定軟體安裝（白名單）

若需允許特定 MSI 套件安裝，可在同目錄下設定「允許使用者安裝經過驗證的軟體」並配合軟體限制原則/Applocker 實現白名單機制，屬進階應用，本文不展開。

家用版使用者替代方案

• 使用 註冊表：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer 新增 DWORD DisableMSI = 1
• 或安裝第三方管控軟體（如「軟體管家」類工具）

提醒：啟用此原則後，系統管理員帳戶仍可安裝軟體（以管理員身分執行安裝程式不受限）。若要連管理員也限制，需搭配 AppLocker 或軟體限制原則進一步設定。