win10 限制软件安装适合公用电脑或办公电脑,优先用组策略里的 windows installer 和软件限制策略。设置前先保留管理员账户,避免把自己常用维护工具也拦掉。
找到安装器策略
打开 gpedit.msc,进入“计算机配置 > 管理模板 > Windows 组件 > Windows Installer”,右侧能看到“禁止用户安装”“关闭 Windows Installer”等策略。

按程序做限制
如果只限制某个程序,进入“计算机配置 > Windows 设置 > 安全设置 > 软件限制策略 > 其他规则”,新建哈希规则或路径规则,把目标 exe 设置为“不允许”。

别把策略用过头
还可以用“用户配置 > 管理模板 > 系统 > 不运行指定的 Windows 应用程序”填写 exe 名称。这个策略主要限制从资源管理器启动的程序,不等于完整的应用白名单。


















