開始菜單-運行-輸入“gpedit.msc”，打開組策略，依次打開：計算機配置->管理模板->windows組件->windows installer->啟動“禁用windows installer"以及“禁止用戶安裝” 

Windows Installer右邊窗口中雙擊 禁用Windows Installer選中-選擇已啟用，點確定。

策略里啟用：禁用“添加/刪除程序”,再啟用下面的策略：控制臺－－用戶配置－－管理模板－－系統(tǒng)”中的“只運行許可的Windows應(yīng)用程序”，在“允許的應(yīng)用程序列表”里“添加允許運行的應(yīng)用程序而讓你運行的程序限制又限制

可以在組策略里作出限制，但只要使用者可以進入組策略，那他還是可以安裝文件的，設(shè)置的方法進入組策略后，進入用戶權(quán)限設(shè)置里找到安裝文件項刪除所有用戶名就可以 。