請務必用我的 在INTERNET 屬性裡可以設定！依次開啟INTERNET選項，然後選擇安全，然後選擇安全裡的INTERNET的“自定義級別”然後在裡面有很多選項，你找到。“檔案下載”選擇允許下載就可以了，然後按應用A，再確定！ 一.執行gpedit.msc開啟組策略，在管理模板裡開啟windows元件，有個windows安裝服務，將右邊的東西你看一下,具體方法:執行gpedit.msc->計算機配置->管理模板->windows元件->ms installer->啟動“禁用ms installer"以及“禁止使用者安裝” (Windows Installer右邊視窗中雙擊 禁用Windows Installer選中已啟用，點確定) (策略裡啟用：禁用“新增/刪除程式”,再啟用下面的策略：控制檯－－使用者配置－－管理模板－－系統”中的“只執行許可的Windows應用程式”，在“允許的應用程式列表”裡“新增允許執行的應用程式。而讓你執行的程式限制又限制。) 可以在組策略裡作出限制，但只要使用者可以進入組策略，那他還是可以安裝檔案的，設定的方法進入組策略後，進入使用者許可權設定裡找到安裝檔案項刪除所有使用者名稱就可以。 或在控制面板裡的使用者帳號裡面,建立一個帳號,不給安裝許可權,自己想安裝的時候就點右鍵選擇以管理員帳號來執行這個安裝程式,一些要修改系統檔案的程式也用這個辦法來執行