windows禁止所有用户安装/卸载程序

版本：windows server 2012

1. 在 开始-运行 中输入gpedit.msc打开本地组策略编辑器
2. 打开如下路径
   • 计算机配置
   • 管理模版
   • Windows 组件
   • Windows Installer
3. 在右侧找到“关闭Windows Installer”，修改为已启用
4. 在右侧找到“禁止用户安装”，修改为已启用。

在网络查是需要重启生效的，待服务器周末例行维护后再进行验证。

注意：这样会把包括administrator在内的所有用户的安装权限全部禁用掉。

如下图：