对于使用Windows 10专业版、企业版或教育版的用户，由于这些版本直接支持组策略编辑，因此可以非常方便地通过修改组策略来执行阻止。

在本地组策略编辑器中，依次展开到“用户配置→管理模板→Windows组件→Windows Installer”，随后在右侧窗格中找到“阻止从可移动媒体进行任何安装”选项（图2）。

nerror="javascript:errorimg.call(this);">

经过如上设置之后，就无法使用闪存盘、光盘等移动媒体安装软件了。

首先通过Cortana搜索框输入REGEDIT，启动注册表编辑器。在注册表编辑器中依次定位到“HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Installer”分支。如果不存在Installer分支，可通过右键菜单命令新建此项（图4）。

nerror="javascript:errorimg.call(this);">

小提示： 要恢复移动设备安装软件功能，可将上述数值数据改为0，或者直接删除Installer项也可。