禁止win10系统通过外部设备安装软件的技巧有哪些(如何禁止外部应用安装)

如果将使用Windows 10操作系统的电脑设置为禁止通过外部设备安装未知软件，对保证系统安全非常有利。通过修改组策略或编辑注册表，可以防止通过移动设备安装软件。

对于使用Windows 10专业版、企业版或教育版的用户来说，由于这些版本直接支持组策略编辑，所以通过修改组策略来进行屏蔽非常方便。

右键单击开始按钮并选择运行项目以打开运行对话框。输入GPEDIT。MSC命令并确认执行以启动本地组策略编辑器(图1)。

在本地组策略编辑器中，展开用户配置管理模板Windows组件Windows Installer，然后在右窗格中找到“防止从可移动媒体进行任何安装”选项(图2)。

双击此项进入设置窗口，选择“启用”选项，最后点击“应用”并确认退出组策略编辑器(图3)。

完成上述设置后，您将无法使用闪存盘和光盘等移动媒体安装该软件。

虽然实现上述方法很方便，但对于正在使用家庭版Windows 10的用户来说，就没那么幸运了。因为家庭版Windows已经禁用了组策略的编辑功能，所以只能换一种方式解决。修改注册表编辑器是更方便的选择。

首先，通过Cortana搜索框输入REGEDIT，启动注册表编辑器。

在注册表编辑器中导航到“HKEY _当前_用户软件策略microsoft Windows安装程序”分支。如果不存在安装程序分支，

这个项目可以通过右键菜单命令来创建(图4)。

然后，在安装程序下创建一个名为DisableMedia的新DWORD(32位)值，双击该值并将其数值数据更改为1(图5)。这样退出注册表编辑器重启系统后，就无法通过移动设备安装软件了。

提示：要恢复在移动设备上安装软件的功能，可以将上述数值数据改为0，或者直接删除安装程序项。