阻止使用者在 Windows 11 上安裝新軟體的 3 種方法

快速提示

• 應用程式安裝只能使用策略來阻止，而不能透過帳戶類型來阻止。
• 管理員可以阻止特定應用程式安裝（MSI 或 Microsoft Store）。
• 使用策略比阻止 Windows Installer 更好。

方法 1：透過群組原則關閉 Windows Installer

Windows 上的群組原則編輯器可讓您進行各種管理層級的變更。在幾個選項中，有一個專門的策略來停用Windows Installer，它可以有效地阻止使用者安裝新的程式和應用程式。

請務必注意，群組原則編輯器僅適用於 Windows 專業版、企業版和教育版。因此，如果您使用的是 Windows 11 家用版，此方法將無法運作。

步驟1：按Windows鍵+R啟動「執行」對話方塊；輸入gpedit.msc並按 Enter 鍵。

步驟 2：在本機群組原則編輯器視窗中，使用左側窗格導覽至下列資料夾：

電腦設定\管理範本\Windows 元件\Windows 安裝程式

步驟 3：雙擊右側的關閉 Windows 安裝程式策略。

步驟 4：選擇「啟用」，然後選擇「僅適用於非託管應用程式」或「始終」。如果您選擇前者，標準使用者帳戶可以安裝管理員在 PC 上安裝的任何內容。

步驟 5：點選「套用」按鈕儲存變更。此時，最好重新啟動PC。

方法 2：透過登錄編輯器關閉 Windows Installer

與群組原則一樣，可以透過變更登錄機碼來停用或關閉 Windows Installer。但是，在進行任何變更之前，請務必備份登錄檔或建立還原點。

步驟 1：按一下工作列上的搜尋圖示或按 Windows 鍵 + S 開啟搜尋功能表。在方塊中鍵入登錄編輯器，然後選擇以管理員身分執行。

步驟 2：當出現使用者帳戶控制 (UAC) 提示時，按一下「是」。

步驟 3：將下列路徑貼上到頂部網址列中，然後按 Enter 鍵導覽至 DefaultIcon 鍵。

HKEY_LOCAL_MACHINE\Software\Classes\Msi.Package\DefaultIcon

步驟 4：雙擊右側的預設字串值。

步驟 5：將下列值貼到「值資料」方塊中，然後按一下「確定」。

C:\Windows\System32\msiexec.exe,1

完成上述步驟後，重新啟動電腦以使變更生效。

同樣，如果您想隨時取消阻止程序安裝，可以按照上述相同步驟操作，並在步驟 5 中輸入以下值。

C:\Windows\System32\msiexec.exe,0

方法 3：使用 AppLocker 阻止標準使用者執行每個使用者應用程式

AppLocker 是 Windows 中的一項功能，可讓管理員阻止他們不希望使用者安裝的應用程式。這可以透過從預先安裝的應用程式清單中進行選擇或使用憑證來完成。

配置AppLocker時，您可以配置以下內容：

• 可執行規則：定義 Windows 如何處理系統上的執行檔（副檔名為 .exe 的檔案）。
• Windows Installer 規則：適用於使用 Windows Installer（MSI 檔案）安裝的軟體。
• 打包應用程式規則：  這適用於從 Microsoft Store 安裝的應用程式

步驟 1：開啟執行提示字元 (Win + R)，輸入secpol.msc，然後按 Enter 鍵開啟本機安全性原則。

步驟 2：導覽至安全設定 > 應用程式控制策略 > 應用程式儲物櫃。您可以在此處設定可執行規則、Windows Installer 規則和打包應用程式規則。

步驟 3：右鍵點選適合的類別，然後選擇「建立新規則」。

步驟4：按照精靈操作，您可以選擇使用者可以安裝哪些應用程式、可以拒絕哪些應用程式等等。您必須仔細檢查每一個並選擇要選擇的內容。

在Microsoft 官方頁面上了解 AppLocker 。

常見問題：

AppLocker 規則的範例是什麼？

您可以允許本機管理員群組的成員運行所有應用程序，但限制「Everyone」群組運行 Windows 資料夾或 Program Files 資料夾中的應用程式。

Applocker可以套用於一組使用者嗎？

是的，你可以這麼做。最好將所有非管理員帳戶新增至一個群組中，然後套用規則，因為沒有標準使用者群組。