Win7 透過群組原則禁止安裝軟體：啟用「停用 Windows Installer」僅允許受控應用程式

應用場景：公用電腦、教學機房、兒童專用帳號、防誤裝環境

透過本機群組原則 gpedit.msc 啟用「停用 Windows Installer」，可徹底封鎖 .msi 安裝包執行，防止使用者隨意安裝軟體。設定「僅用於非受控應用程式」→「一律」可達成最嚴格管控。

操作步驟

1. Win + R → gpedit.msc 開啟本機群組原則編輯器。
2. 依序展開：
   電腦設定 → 系統管理範本 → Windows 元件 → Windows Installer。
3. 雙擊右側「停用 Windows Installer」。
4. 選擇「已啟用」 → 下拉選單「僅用於非受控應用程式」 選 「一律」 → 確定。
5. Win + R → gpupdate /force 強制重新套用，或重新開機生效。

解除限制與例外處理

• 需安裝軟體時：同路徑將「停用 Windows Installer」設為「已停用」 → gpupdate /force → 安裝完成後再改回「已啟用」。
• 受控應用程式（透過群組原則軟體部署、SCCM、Intune 下發的 MSI）不受影響，仍可自動安裝/更新。
• 注意：此設定同樣限制管理員帳號，請預留解除管道（另一管理員帳號、安全模式、離線修改登錄）。

小結：一項群組原則設定即可實現「禁止隨意安裝軟體」的強管控目標，適合需要高度鎖定環境的 Win7 專用機、考試機、展示機等場景。