透過本機群組原則編輯器（gpedit.msc）可限制標準使用者安裝軟體，適用於企業或共用電腦管理。注意：Win10 家用版無群組原則功能。

操作步驟

1. 按 Win + R 輸入 gpedit.msc 開啟本機群組原則編輯器。
2. 依序展開：電腦設定 → 系統管理範本 → Windows 元件 → Windows Installer。
3. 在右側窗格雙擊「禁止使用者安裝」。
4. 選擇「已啟用」→ 「確定」。

效果與補充

• 啟用後，標準使用者執行 .msi 安裝程式會提示「系統管理員已禁止安裝」。
• 系統管理員帳號不受影響。
• 若需更嚴格控管，可搭配「只允許簽署的驅動程式」、「限制應用程式執行」等原則。
• 家用版用戶可改用登錄 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer 建立 DisableMSI DWORD 值為 1 達成類似效果。