開始－－運行－－輸入“gpedit.msc”，在彈出窗口中定位到“計算機配置→Windows設置→安全設置→應用程序控製策略→AppLocker→Windows安裝程序規則”，右欄右鍵空白處，選“創建新規則(N)...”項

 

“權限”設置，將操作單選為“拒絕，用戶組選擇所有用戶

 

 

選“路徑”類型，下一步，路徑輸入指定的磁盤根目錄例如：E:\（E根目錄上無法執行軟件安裝），然後點擊“創建”

 

 

左欄中找到APPlocker策略，在右欄點擊“配置規則強製”強製標簽下，勾選windows installer規則為已配置，點擊“應用——確定”