修改电脑安装软件策略：[2]阻止移动媒体安装

1、首先，打开组策略（开始-运行-gpedit.msc-回车），如图所示：

2、其次，在左侧找到  用户配置——管理模板——Windows组件 ，如图所示

3、再次，在Windows组件下找到“Windows Installer”点击  ，如图所示

4、在右侧找到“阻止从可移动媒体进行任何安装”

5、在弹出的界面点击“启用”，如图所示：

6、最后，点击”确定“按钮即可