使用Windows 10操作系统的电脑，如果设置了禁止通过外部设备安装来路不明的软件，这样对保证系统安全很有好处。阻止通过移动设备安装软件，可通过修改组策略或编辑注册表来实现。对于使用Windows 10专业版、企业版或教育版的用户，由于这些版本直接支持组策略编辑，因此可以非常方便地通过修改组策略来执行阻止。
操作过程：
1、右键单击“开始”按钮并选择“运行”项，开启运行对话框。输入GPEDIT.MSC命令后确定执行，以启动本地组策略编辑器。
2、在本地组策略编辑器中，依次展开到“用户配置→管理模板→Windows组件→Windows Installer”，随后在右侧窗格中找到“阻止从可移动媒体进行任何安装”选项。
3、双击该项进入设置窗口，选中“已启用”选项，最后点击“应用”并确定，退出组策略编辑器。
经过如上设置之后，就无法使用闪存盘、光盘等移动媒体安装软件了。
