開始菜單-運行-輸入“gpedit.msc”，打開組策略，依次打開：計算機配置->管理模板->windows組件->windows installer->啟動“禁用windows installer"以及“禁止用戶安裝” 

Windows Installer右邊窗口中雙擊 禁用Windows Installer選中-選擇已啟用，點確定。

策略里啟用：禁用“添加/刪除程序”,再啟用下面的策略：控制臺－－用戶配置－－管理模板－－系統(tǒng)”中的“只運行許可的Windows應用程序”，在“允許的應用程序列表”里“添加允許運行的應用程序而讓你運行的程序限制又限制

可以在組策略里作出限制，但只要使用者可以進入組策略，那他還是可以安裝文件的，設置的方法進入組策略后，進入用戶權限設置里找到安裝文件項刪除所有用戶名就可以 。