為防止他人在電腦上隨意安裝軟體（或防止惡意軟體靜默安裝），可透過本機群組原則啟用「停用 Windows Installer」，限制所有非受控安裝。需時可臨時關閉限制自行安裝。

設定步驟

1. 按 Win+R 輸入 gpedit.msc 開啟「本機群組原則編輯器」。

2. 依序展開：
   「電腦設定」→「系統管理範本」→「Windows 元件」→「Windows Installer」。
3. 雙擊右側「停用 Windows Installer」。
4. 選擇「已啟用」→「停用對象」選擇「僅用於非受控應用程式」→ 設為「一律」。

5. 點擊「確定」生效。

效果與解除

• 生效後，任何使用者（含管理員）嘗試執行 .msi 安裝包均會被阻擋，提示「系統管理員已停用 Windows Installer」。
• 需安裝軟體時：同路徑將「停用 Windows Installer」設為「已停用」或「未設定」→ 確定 → 安裝完成後再改回「已啟用」。
• 此設定不影響已安裝程式運行，僅阻擋新安裝。

適用於公用電腦、兒童電腦、高安全需求環境，一鍵鎖死軟體安裝通道。