一、使用本地组策略编辑器（gpedit.msc）

打开组策略编辑器

按下 `Win + R` 组合键，输入 `gpedit.msc`，回车后进入本地组策略编辑器。

导航到相关策略设置

- 在左侧导航栏依次展开：

- 计算机配置→ 管理模板→ Windows 组件→ Windows Installer

- 在右侧找到 禁止用户安装策略。

启用并配置策略

- 双击 禁止用户安装，在弹出窗口中选择 已启用。 - 在 应用范围下拉菜单中选择 所有用户（或特定用户组），确保策略生效。

二、注意事项

策略生效范围：

组策略需在用户登录时触发，修改后需重新登录才能生效。

兼容性提示：部分旧版本Windows可能无法识别该策略，建议使用Windows Server版本或专业版。

管理权限：需以管理员身份运行组策略编辑器。

三、补充说明

若上述方法无效，可尝试以下替代方案：

注册表修改（风险较高，建议谨慎操作）

在 `HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Uninstall` 下创建或修改 `DisableProgramInstallation` 为 `1`。

第三方软件限制

使用如 360安全卫士、 火绒等工具实时监控并拦截安装程序。

建议优先通过组策略编辑器实现全局限制，再结合其他防护工具形成多层防护。