单位里有一台是共用的,与外网是隔离的,只能存放文档进行共享或打印,不能安装任何软件。但有些同事或领导拿U盘或移动硬盘插入之后,会有意无意在上面安装一些程序或插件,导致电脑变得越来越慢,也影响系统安全。有没有简单好用的解决方法?方法还真有,并且不需要借助第三方工具,Windows 自带就有!

阻止U盘安装软件程序

  对于使用 Windows 10 专业版、企业版或教育版的用户,由于这些版本直接支持组策略编辑,因此可以非常方便地通过修改组策略来执行阻止。此外,还可以参考下在 Windows 10 防止别人在你的电脑里安装软件!

  右键单击“开始”按钮并选择“运行”项,开启运行对话框,输入 GPEDIT.MSC 命令后确定执行,以启动本地组策略编辑器。

  在本地组策略编辑器中,依次展开到“用户配置-管理模板-Windows 组件-Windows Installer”,随后在右侧窗格中找到“阻止从可移动媒体进行任何安装”选项。双击该项进入设置窗口,选中“已启用”选项,最后点击“应用”并确定,退出组策略编辑器。经过如上设置之后,就无法使用闪存盘、光盘等移动媒体安装软件了。

  虽然用上述办法执行起来很方便,但对用家庭版Windows 10的用户就不那么幸运了。由于家庭版 Windows 禁用了组策略编辑功能,因此只能另辟蹊径解决。

  而修改注册表编辑器便是较为方便之选。首先通过 Cortana 搜索框输入 REGEDIT,启动注册表编辑器,在注册表编辑器中依次定位到:
HKEY_CURRENT_ USER\Software\Policies\Microsoft\Windows\Installer
如果不存在Installer分支,可通过右键菜单命令新建此项。随后,在Installer项下新建一个名为DisableMedia的DWORD(32位)值,双击该值并将其数值数据改为1。这样,退出注册表编辑器,重启系统后就无法通过移动设备安装软件了。