開始菜單-運行-輸入“gpedit.msc”,打開組策略,依次打開:計算機配置->管理模板->windows組件->windows installer->啟動“禁用windows installer"以及“禁止用戶安裝”
Windows Installer右邊窗口中雙擊 禁用Windows Installer選中-選擇已啟用,點確定。
策略裡啟用:禁用“添加/刪除程序”,再啟用下面的策略:控制台--用戶配置--管理模板--系統”中的“只運行許可的Windows應用程序”,在“允許的應用程序列表”裡“添加允許運行的應用程序而讓你運行的程序限制又限制
可以在組策略裡作出限制,但只要使用者可以進入組策略,那他還是可以安裝文件的,設置的方法進入組策略後,進入用戶權限設置裡找到安裝文件項刪除所有用戶名就可以 。