如果使用Windows 10操作系统的电脑设置为禁止通过外部设备安装未知软件，对保证系统安全非常有利。通过修改组策略或编辑注册表可以防止通过移动设备安装软件。

对于使用Windows 10专业版、企业版或教育版的用户来说，由于这些版本直接支持组策略编辑，因此通过修改组策略来执行阻止非常方便。

右键单击开始按钮并选择运行项目以打开运行对话框。输入GPEDIT。MSC命令并确认执行以启动本地组策略编辑器（图1）。

在本地组策略编辑器中，展开“用户配置”“管理模板”“Windows组件”“Windows安装程序”，然后在右窗格中找到“禁止从可移动媒体进行任何安装”选项（图2）。

双击此项进入设置窗口，选择“已启用”选项，最后点击“应用”并确认退出组策略编辑器（图3）。

完成上述设置后，您将无法使用移动介质（如闪存驱动器和光盘）安装软件。

虽然实现上述方法很方便，但对于正在使用家庭版Windows 10的用户来说就没有那么幸运了。因为家庭版Windows已经禁用了组策略的编辑功能，所以只能通过另一种方式解决。修改注册表编辑器是更方便的选择。

首先，通过Cortana搜索框输入REGEDIT启动注册表编辑器。

在注册表编辑器中导航到“HKEY _当前_用户软件策略microsoft Windows安装程序”分支。如果不存在安装程序分支，

这个项目可以通过右键菜单命令创建（图4）。

然后，在安装程序下创建一个名为DisableMedia的新DWORD（32位）值，双击该值并将其数值数据更改为1（图5）。这样，在退出注册表编辑器并重新启动系统后，无法通过移动设备安装软件。

提示：要恢复在移动设备上安装软件的功能，可以将上述数值数据更改为0，或者直接删除安装程序项。