Windows 7 透過群組原則禁止安裝/執行指定軟體：防止他人亂裝程式

共用電腦時，為防止他人隨意安裝軟體，可透過本機群組原則禁用 Windows Installer，或搭配第三方管制軟體達到更彈性的控管。

方法一：群組原則禁用 Windows Installer

1. 按 Win+R → 輸入 gpedit.msc → 開啟「本機群組原則編輯器」。


圖 1：開啟群組原則

2. 依序展開：電腦設定 → 系統管理範本 → Windows 元件 → Windows Installer → 雙擊「停用 Windows Installer」。


圖 2：停用 Windows Installer

3. 選「已啟用」 → 「僅用於非受控應用程式」下拉選單選「永遠」 → 確定。


圖 3：設為永遠停用

方法二：第三方管制軟體（以大勢至 USB 管制軟體為例）

提供「禁止開啟的程式」與「只允許開啟的程式」兩種模式，可精確控制特定程式安裝/執行權限，操作介面直觀，並可同時管制 USB 儲存裝置、網站存取等。

根據需求選擇內建原則或第三方工具，有效防止共用電腦被隨意安裝不知名軟體。