Windows 10 禁止使用者安裝軟體：群組原則鎖定 Windows Installer

公用電腦、教室、資訊亭等場景需防止使用者任意安裝軟體。Windows 10 專業版/企業版可透過群組原則停用 Windows Installer，達到「禁止安裝」目的。

設定步驟 (需專業版/企業版)

1. Win+R → gpedit.msc 開啟「本機群組原則編輯器」。
2. 依序展開：
   電腦設定 → 系統管理範本 → Windows 元件 → Windows Installer
3. 右側雙擊「關閉 Windows Installer」 (或「禁止使用者安裝」)。
4. 選擇「已啟用」→ 「確定」。

解除限制：同位置將設定改為「已停用」或「未設定」。補充：此原則僅阻擋 .msi 安裝包，.exe 安裝程式、綠色軟體、Store 應用不受影響。完整管控需搭配 AppLocker、SRP (軟體限制原則) 或第三方桌面管理工具。定期移除無用軟體亦屬系統維護一環。