windows10不允许安装外来软件,win10电脑设置禁止安装软件还能安装软件

　　对于使用Windows 10操作系统的电脑，如果设置为禁止通过外部设备安装未知软件，对于保证系统的安全性是非常有利的。通过修改组策略或编辑注册表，可以防止通过移动设备安装软件。

　　对于使用Windows 10专业版、企业版或教育版的用户来说，由于这些版本直接支持组策略编辑，所以修改组策略进行屏蔽非常方便。

　　右键单击开始按钮并选择运行项目以打开运行对话框。输入GPEDIT。MSC命令并确认执行以启动本地组策略编辑器(图1)。

　　在本地组策略编辑器中，展开“用户配置管理模板Windows组件Windows Installer”，然后在右窗格中找到“防止从可移动媒体进行任何安装”选项(图2)。

　　双击此项进入设置窗口，选择“启用”选项，最后点击“应用”并确认退出组策略编辑器(图3)。

　　完成上述设置后，您将无法使用闪存盘、光盘和其他移动媒体安装该软件。

　　虽然上述方法实现起来很方便，但是对于正在使用家庭版Windows 10的用户来说，就没有那么幸运了。因为在主窗口中禁用了组策略的编辑功能，所以只能通过另一种方式解决。修改注册表编辑器更方便。

　　首先，通过Cortana搜索框输入REGEDIT，启动注册表编辑器。在注册表编辑器中，导航到“HKEY _当前_用户软件报告”分支。如果没有Installer分支，您可以通过右键菜单命令创建一个新的分支(图4)。

　　然后，在Installer键下创建一个名为DisableMedia的新DWORD(32位)值，双击该值并将其数值数据更改为1(图5)。这样退出注册表编辑器重启系统后，就无法通过移动设备安装软件了。

　　提示：要恢复移动设备的软件安装功能，可以将上述数值数据改为0，或者直接删除安装程序项。