Win10 群組原則限制使用者安裝軟體：啟用「禁止使用者安裝」原則

企業/學校/共用電腦環境，需防止一般使用者隨意安裝軟體。群組原則提供原生限制機制：

操作步驟

1. Win + R → gpedit.msc 開啟本機群組原則編輯器。
2. 依序展開：電腦設定 → 系統管理範本 → Windows 元件 → Windows Installer。
3. 右側找到「禁止使用者安裝」，雙擊開啟。
4. 選擇「已啟用」 → 確定。
5. 執行 gpupdate /force 或重新開機生效。

效果與例外

• 一般使用者 (非管理員) 執行 .msi/.exe 安裝程式將提示「系統管理員已封鎖此應用程式，因為它可能對您的電腦構成風險」。
• 管理員帳號不受限制，仍可安裝軟體。
• 透過 Microsoft Store 安裝的 Modern App (UWP) 不受此原則限制，需另行設定「關閉存取 Microsoft Store」原則。
• 系統更新 (Windows Update)、企業部署 (SCCM/Intune/GPO 指派) 不受影響。

進階：僅允許簽署/受信任安裝程式

同路徑下「僅允許簽署的安裝程式」/「允許使用者安裝受信任的發行者」可建立白名單機制，較「完全禁止」更有彈性。

適用版本

Win10 專業版/企業版/教育版；家用版無 gpedit.msc，可用登錄對應值 (HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableMSI = 1)。

一條原則，守住軟體安裝大門，維護環境純淨與合規。