开始－－运行－－输入“gpedit.msc”，在弹出窗口中定位到“计算机配置→Windows设置→安全设置→应用程序控制策略→AppLocker→Windows安装程序规则”，右栏右键空白处，选“创建新规则(N)...”项

 

“权限”设置，将操作单选为“拒绝，用户组选择所有用户

 

 

选“路径”类型，下一步，路径输入指定的磁盘根目录例如：E:\（E根目录上无法执行软件安装），然后点击“创建”

 

 

左栏中找到APPlocker策略，在右栏点击“配置规则强制”强制标签下，勾选windows installer规则为已配置，点击“应用——确定”