Alex Ruben
如何限制普通用戶在 Windows 10 和 Windows 11 上安裝應用程式
本指南提供了清晰、易於遵循的步驟，幫助您防止普通使用者在 Windows 10 和 Windows 11 上安裝應用程式。
步驟 1：存取本機群組原則編輯器
若要開始限制應用程式安裝，請開啟本機群組原則編輯器：
- 按下Win + R開啟執行對話框。
- 輸入
gpedit.msc並點擊Enter。
第 2 步：導覽至軟體限制策略
進入群組原則編輯器後，請依照下列步驟操作：
- 在左側窗格中，導覽至
Computer Configuration > Windows Settings > Security Settings > Software Restriction Policies。 - 如果不存在軟體限制策略，請以滑鼠右鍵
Software Restriction Policies並選擇New Software Restriction Policies。
步驟 3：設定軟體限制策略
建立軟體限制策略後，您可以定義規則：
- 右鍵單擊
Software Restriction Policies並選擇New Path Rule。 - 在對話方塊中，輸入使用者可以安裝軟體的資料夾路徑（例如
C:\Program Files\）。 - 將安全性等級設定為
Disallowed阻止來自該資料夾的安裝。 - 按一下 ，
OK儲存該規則。
步驟 4：本機群組原則編輯器中的使用者配置
如果有必要，您也可以在使用者設定下限制安裝：
- 在左側窗格中，轉到
User Configuration > Administrative Templates > Windows Components > Windows Installer。 - 找到所調用的設定
Prohibit User Installs並將其設為Enabled。
步驟 5：驗證更改
要確保設定得到實施：
- 登出目前使用者帳戶並以普通使用者身分登入。
- 嘗試安裝應用程式。您應該會收到一條訊息，表明您無權安裝軟體。
額外提示和常見問題
以下是增強軟體限制設定的一些技巧：
- 根據使用者需求和安全要求定期審查和更新您的軟體限制政策。
- 向使用者說明這些限制的原因以促進理解和遵守。
可能會出現一些常見問題，例如權限不生效。如果發生這種情況，請確保策略已正確套用並檢查是否有任何衝突的設定。
結論
透過遵循這些步驟，您已成功限制一般使用者在 Windows 10 和 Windows 11 上安裝應用程式。如需更多信息，請考慮探索有關用戶權限和安全性設定的相關指南。
常見問題
我可以稍後取消限制嗎？
是的，您可以透過停用您實施的軟體限制策略輕鬆還原本機群組原則編輯器中的設定。
這會影響電腦上的所有使用者嗎？
如果您在 中設定了限制，則此方法適用於所有使用者Computer Configuration。如果您希望它影響特定用戶，請套用中的設定User Configuration。
如果用戶需要安裝關鍵應用程式會發生什麼？
您可以使用軟體限制策略中的例外規則暫時授予權限或將特定應用程式列入白名單。