具體方法:開始--》執行gpedit.msc->計算機配置->管理模板->windows元件->windows installer->啟動“禁用windows installer"以及“禁止使用者安裝” -->屬性--？選中已啟用 --》應用——》確定 禁止下載 進入組策略後 計算機配置-管理模組-Internet explorer-安全功能-限制檔案下載 已啟用 你要以Administrator的身份登陸執行Gpedit.msc開啟組策略編輯器，在“計算機配置”和“使用者設定”下都各有一個軟體限制策略的條目,那麼使用“使用者配置”下的軟體限制策略的條目，點選開啟“使用者配置”下的軟體限制策略條目，接著在“操作”選單下點選“建立新的策略”，系統將會建立兩個新的條目：“安全級別”和“其它規則”。其中在安全級別條目下有兩條規則，“不允許的”和“不受限的”，其中前者的意思是，預設情況下，所有軟體都不允許執行，只有特別配置過的少數軟體才可以執行；而後者的意思是，預設情況下，所有軟體都可以執行，只有特別配置過的少數軟體才被禁止執行。 在這裡，我們使用“不受限的”條目，雙擊這條規則，然後點選“設為預設”按鈕，並在同意警告資訊後繼續。接著開啟“其他規則”條目，可以看到，預設情況下這裡已經有四個規則，都是根據登錄檔路徑設定的，而且預設都設定為“不受限的”。強烈提醒你，千萬不要修改這四個規則，否則你的系統執行將會遇到很大麻煩，因為這四個路徑都涉及到了重要系統程式及檔案所在的位置