Windows XP 透過群組原則禁止安裝軟體的設定教學

在學校、企業或共用電腦環境中，為防止使用者隨意安裝軟體造成系統不穩或安全風險，可透過 Windows XP 專業版內建的群組原則限制安裝權限。

核心設定路徑

1. 「開始」→「執行」輸入 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：

1. 禁用 Windows Installer 服務

電腦設定 → 系統管理範本 → Windows 元件 → Windows Installer
雙擊 「停用 Windows Installer」 → 選 「已啟用」 → 確定。

2. 禁止使用者安裝軟體

同一位置，啟用 「禁止使用者安裝」 策略。

3. 隱藏/禁用「新增/移除程式」

使用者設定 → 系統管理範本 → 控制台
啟用 「隱藏『新增/移除程式』」。

4. 限制僅允許執行指定應用程式（嚴格模式）

使用者設定 → 系統管理範本 → 系統
啟用 「只執行允許的 Windows 應用程式」，並在「允許的應用程式清單」中加入允許執行的 .exe 檔名。

進階權限控制

若使用者具備管理員權限可自行修改群組原則，上述限制將失效。根本解決需從 使用者權限指派 入手：

1. 群組原則 → 電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 使用者權利指派。
2. 找到 「安裝裝置」 或相關安裝權限，移除不應具備安裝權限的使用者/群組帳號。

注意事項

• Windows XP 家用版 不支援 gpedit.msc，需升級專業版或使用第三方工具/登錄檔達成同樣效果。
• 「只執行允許的應用程式」策略極嚴格，設定不當可能導致系統工具（如 regedit、cmd）無法執行，請謹慎規劃白名單。
• 建議搭配「軟體限制原則」進一步針對路徑、雜湊值、憑證進行管控。