Windows 7 禁止安装任意软件：禁用 Windows Installer 服务与组策略双重锁定

办公/专用电脑需防止他人随意安装软件。Windows 7 提供双重锁定：服务层禁用 Windows Installer 服务，组策略层启用“禁用 Windows Installer”策略，双管齐下彻底封堵 MSI/EXE 安装包执行。

方法一：服务禁用（即时生效）

1. 右键“计算机” → “管理” → “服务和应用程序” → “服务” → “Windows Installer” → 右键“属性” → 启动类型“禁用” → 确定。
   
   
   
   

方法二：组策略锁定（防止服务被重新启用）

1. Win + R → gpedit.msc → 计算机配置 → 管理模板 → Windows 组件 → Windows Installer。
   
   
2. 双击“禁用 Windows Installer” → “已启用” → 确定。
   
   
3. 同理启用“禁止用户安装”策略。
   

解除限制：将服务改为“手动”，组策略改为“未配置/已禁用”。注意：此设置会阻止**所有** MSI 安装包（含系统补丁、驱动包），如需安装合法软件请临时开放。Windows 8/10/11 组策略路径完全一致。