禁止安装软件如何配置?禁止win7外部设备安装程序办法
那么,怎么将电脑系统盘配置成禁止安装任何软件呢? 注意:伴随硬件产品的快速发展,系统盘的大小限制已经较弱。一般使用的是固态硬盘充当系统盘,固态硬盘的读写速度远远...如果配置了禁止通过外部设备安装来路不明的软件，这样对保证系统安全很有好处。阻止通过移动设备安装软件，可通过修改组策略或编辑注册表来实现。
对于使用win 7旗舰版、强化版或家庭版的用户，由于这些版本即可支持组策略编辑，因此可以非常方便地通过修改组策略来执行阻止。
右键单击“开始”按钮并选择“运行”项，开启运行对话框。输入GpEdiT.MsC命令后确定执行，以启动本地组策略编辑器。
在本地组策略编辑器中，依次展开到“用户设置→管理模板→win组件→win installer”，随后在右侧窗格中找到“阻止从可移动媒体进行任何安装”选项。
双击该项进入配置窗口，选中“已启用”选项，最后点击“应用”并确定，退出组策略编辑器。
经过如上配置之后，就无法使用闪存盘、光盘等移动媒体安装软件了。
虽然用以上方法执行起来很方便，但对在用教育版win 7的用户就不那么幸运了。由于教育版win禁用了组策略编辑功能，因此只能另辟蹊径处理。而修改注册表编辑器就是较为方便之选。
首先通过Cortana搜索框输入REGEdiT，启动注册表编辑器。在注册表编辑器中依次定位到“HKEY_CuRREnT_usERsoftwarepoliciesMicrosoftwininstaller”分支。如果不存在installer分支，可通过右键菜单命令新建此项。
随后，在installer项下新建一个名为disableMedia的dwoRd(32位)值，双击该值并将其数值数据改为1(图5)。这样，退出注册表编辑器，重启系统后就无法通过移动设备安装软件了。
小提示：要还原移动设备安装软件功能，可将以上数值数据改为0，或者即可删除installer项也可。