開始菜單-運(yùn)行-輸入“gpedit.msc”，打開組策略，依次打開：計(jì)算機(jī)配置->管理模板->windows組件->windows installer->啟動“禁用windows installer"以及“禁止用戶安裝” 

Windows Installer右邊窗口中雙擊 禁用Windows Installer選中-選擇已啟用，點(diǎn)確定。

策略里啟用：禁用“添加/刪除程序”,再啟用下面的策略：控制臺－－用戶配置－－管理模板－－系統(tǒng)”中的“只運(yùn)行許可的Windows應(yīng)用程序”，在“允許的應(yīng)用程序列表”里“添加允許運(yùn)行的應(yīng)用程序而讓你運(yùn)行的程序限制又限制

可以在組策略里作出限制，但只要使用者可以進(jìn)入組策略，那他還是可以安裝文件的，設(shè)置的方法進(jìn)入組策略后，進(jìn)入用戶權(quán)限設(shè)置里找到安裝文件項(xiàng)刪除所有用戶名就可以 。