怎样阻止从U盘和光盘上安装软件

1、开始-运行-输入gpedit.msc，打开组策略

3、依次展开【管理模板】-【windows组件】-【windows installer】

5、把原来的【未配置】修改为【已启动】，然后应用确定。