使用Windows 10操作系統(tǒng)的電腦，如果設(shè)置了禁止通過外部設(shè)備安裝來路不明的軟件，這樣對保證系統(tǒng)安全很有好處。阻止通過移動設(shè)備安裝軟件，可通過修改組策略或編輯注冊表來實(shí)現(xiàn)。

對于使用Windows 10專業(yè)版、企業(yè)版或教育版的用戶，由于這些版本直接支持組策略編輯，因此可以非常方便地通過修改組策略來執(zhí)行阻止。

右鍵單擊“開始”按鈕并選擇“運(yùn)行”項(xiàng)，開啟運(yùn)行對話框。輸入GPEDIT.MSC命令后確定執(zhí)行，以啟動本地組策略編輯器（圖1）。

在本地組策略編輯器中，依次展開到“用戶配置→管理模板→Windows組件→Windows Installer”，隨后在右側(cè)窗格中找到“阻止從可移動媒體進(jìn)行任何安裝”選項(xiàng)（圖2）。

雙擊該項(xiàng)進(jìn)入設(shè)置窗口，選中“已啟用”選項(xiàng)，最后點(diǎn)擊“應(yīng)用”并確定，退出組策略編輯器（圖3）。

經(jīng)過如上設(shè)置之后，就無法使用閃存盤、光盤等移動媒體安裝軟件了。

雖然用上述辦法執(zhí)行起來很方便，但對在用家庭版Windows 10的用戶就不那么幸運(yùn)了。由于家庭版Windows禁用了組策略編輯功能，因此只能另辟蹊徑解決。而修改注冊表編輯器便是較為方便之選。

首先通過Cortana搜索框輸入REGEDIT，啟動注冊表編輯器。在注冊表編輯器中依次定位到“HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Installer”分支。如果不存在Installer分支，可通過右鍵菜單命令新建此項(xiàng)（圖4）。

隨后，在Installer項(xiàng)下新建一個名為DisableMedia的DWORD(32位)值，雙擊該值并將其數(shù)值數(shù)據(jù)改為1（圖5）。這樣，退出注冊表編輯器，重啟系統(tǒng)后就無法通過移動設(shè)備安裝軟件了。

小提示： 要恢復(fù)移動設(shè)備安裝軟件功能，可將上述數(shù)值數(shù)據(jù)改為0，或者直接刪除Installer項(xiàng)也可。