单位里有一台是共用的，与外网是隔离的，只能存放文档进行共享或打印，不能安装任何软件。但有些同事或领导拿U盘或移动硬盘插入之后，会有意无意在上面安装一些程序或插件，导致电脑变得越来越慢，也影响系统安全。有没有简单好用的解决方法？方法还真有，并且不需要借助第三方工具，Windows 自带就有！

　　对于使用 Windows 10 专业版、企业版或教育版的用户，由于这些版本直接支持组策略编辑，因此可以非常方便地通过修改组策略来执行阻止。此外，还可以参考下在 Windows 10 防止别人在你的电脑里安装软件！

　　右键单击“开始”按钮并选择“运行”项，开启运行对话框，输入 GPEDIT.MSC 命令后确定执行，以启动本地组策略编辑器。

　　在本地组策略编辑器中，依次展开到“用户配置－管理模板－Windows 组件－Windows Installer”，随后在右侧窗格中找到“阻止从可移动媒体进行任何安装”选项。双击该项进入设置窗口，选中“已启用”选项，最后点击“应用”并确定，退出组策略编辑器。经过如上设置之后，就无法使用闪存盘、光盘等移动媒体安装软件了。

　　虽然用上述办法执行起来很方便，但对用家庭版Windows 10的用户就不那么幸运了。由于家庭版 Windows 禁用了组策略编辑功能，因此只能另辟蹊径解决。

　　而修改注册表编辑器便是较为方便之选。首先通过 Cortana 搜索框输入 REGEDIT，启动注册表编辑器，在注册表编辑器中依次定位到：
HKEY_CURRENT_ USER\Software\Policies\Microsoft\Windows\Installer
如果不存在Installer分支，可通过右键菜单命令新建此项。随后，在Installer项下新建一个名为DisableMedia的DWORD（32位）值，双击该值并将其数值数据改为1。这样，退出注册表编辑器，重启系统后就无法通过移动设备安装软件了。