win10系统如何禁止通过外部设备安装软件

　　在win10系统中，我们有时候会在电脑中安装各种各样的软件，然而有些软件可能不安全，那么我们可以禁止通过外部设备安装软件来保证系统安全，那么该怎么操作呢，本文就给大家讲解一下win10系统禁止通过外部设备安装软件的具体步骤如下。

推荐：win10 ghost 纯净版系统下载

对于使用Windows 10专业版、企业版或教育版的用户，由于这些版本直接支持组策略编辑，因此可以非常方便地通过修改组策略来执行阻止。

1、右键单击“开始”按钮并选择“运行”项，开启运行对话框。输入GPEDIT.MSC命令后确定执行，以启动本地组策略编辑器；

2、在本地组策略编辑器中，依次展开到“用户配置→管理模板→Windows组件→Windows Installer”，随后在右侧窗格中找到“阻止从可移动媒体进行任何安装”选项；

3、双击该项进入设置窗口，选中“已启用”选项，最后点击“应用”并确定，退出组策略编辑器；

经过如上设置之后，就无法使用闪存盘、光盘等移动媒体安装软件了。

虽然用上述办法执行起来很方便，但对在用家庭版Windows 10的用户就不那么幸运了。由于家庭版Windows禁用了组策略编辑功能，因此只能另辟蹊径解决。而修改注册表编辑器便是较为方便之选。

首先通过Cortana搜索框输入REGEDIT，启动注册表编辑器。在注册表编辑器中依次定位到“HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Installer”分支。如果不存在Installer分支，可通过右键菜单命令新建此项（图4）。

随后，在Installer项下新建一个名为DisableMedia的DWORD(32位)值，双击该值并将其数值数据改为1（图5）。这样，退出注册表编辑器，重启系统后就无法通过移动设备安装软件了。

小提示：要恢复移动设备安装软件功能，可将上述数值数据改为0，或者直接删除Installer项也可。

　　以上给大家介绍的便是win10系统如何禁止通过外部设备安装软件的详细操作步骤，有需要的用户们可以按照上面的方法来进行解决。