開始菜單-運行-輸入“gpedit.msc”，打開組策略，依次打開：計算機配置->管理模板->windows組件->windows installer->啟動“禁用windows installer"以及“禁止用戶安裝”
Windows Installer右邊窗口中雙擊 禁用Windows Installer選中-選擇已啟用，點確定。
策略裡啟用：禁用“添加/刪除程序”,再啟用下面的策略：控制台－－用戶配置－－管理模板－－系統”中的“只運行許可的Windows應用程序”，在“允許的應用程序列表”裡“添加允許運行的應用程序而讓你運行的程序限制又限制
可以在組策略裡作出限制，但只要使用者可以進入組策略，那他還是可以安裝文件的，設置的方法進入組策略後，進入用戶權限設置裡找到安裝文件項刪除所有用戶名就可以 。
