如何在 Windows 11 中防止从可移动媒体安装程序

USB 驱动器、CD 和 DVD 等可移动介质是在 Windows 上安装新程序的常见来源。然而，如果未经授权的用户未经许可安装软件，这种便利也会带来安全风险。通过配置 Windows 11 以阻止从可移动介质进行安装，您可以显着提高系统的安全性并防范潜在威胁。

以下是防止 Windows 11 中从可移动媒体源安装程序的两种有效方法：

方法 1：使用本地组策略编辑器

本地组策略编辑器是用于管理 Windows 设置（包括安装权限）的强大工具。使用方法如下：

步骤一：按打开本地组策略编辑器Windows Key + R, 打字gpedit.msc在“运行”对话框中，然后按 Enter。

步骤2：在本地组策略编辑器窗口中，导航到以下路径：

User Configuration > Administrative Templates > Windows Components > Windows Installer

步骤3：在右侧窗格中，找到并双击名为“阻止任何安装的可移动媒体源”的设置。

第4步：在出现的新窗口中，选择“启用”以防止用户从可移动媒体源安装程序。

第5步：单击“应用”，然后单击“确定”保存更改。

第6步：重新启动计算机以使更改生效。

此方法有效地阻止当前用户配置文件从可移动媒体安装所有程序。

方法2：使用注册表编辑器

如果您更喜欢使用 Windows 注册表或无法访问组策略编辑器，则可以使用注册表编辑器获得相同的结果：

步骤一：按打开注册表编辑器Windows Key + R, 打字regedit在“运行”对话框中，然后按 Enter。

步骤2：导航到以下注册表项：

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Installer

步骤3：在右窗格中，右键单击空白区域并选择新建 > DWORD（32 位）值。

第4步：将新的 DWORD 值命名为“DisableMedia”（不带引号）。

建议阅读：如何在 HP 电脑上禁用可移动存储的即时身份验证

第5步：双击新创建的DisableMedia值并将其值数据设置为1。

第6步：单击“确定”保存更改，然后关闭注册表编辑器。

第7步：重新启动计算机以使更改生效。

此注册表修改可防止当前用户帐户从可移动媒体安装程序。

通过实施其中任何一种方法，您将显着降低 Windows 11 系统上未经授权的软件安装的风险。请记住将这些更改传达给计算机的其他授权用户，因为他们可能需要使用合法软件的替代安装方法。

现在，您的 Windows 11 系统可以更好地抵御来自可移动媒体的潜在安全威胁。请记住，虽然这提高了安全性，但它只是系统保护综合方法的一部分。