方法一：
1、在运行里输入gpedit.msc
2、选择计算机配置
3、安全设置
4、软件限制策略（如果右面没有内容，你用右健点软件限制策略再新建就行了）
5、安全级别，选择不允许的。
通过组策略禁止电脑安装软件步骤
方法二：
1、按下Win+R键，在运行中输入“gpedit.msc”后回车，打开本地组策略编辑器。
2、单击展开“管理模板”，单击打开“windows组件”，单击选中“windows installer”，双击“禁用ms installer"。
3、在“禁用Windows Installer”中，选择“已起用”，单击“仅用于非托管应用程序”，选择“始终禁用”，点击“确定”。
1/11以Win10系统的电脑为例，在键盘上按“Win+R”
2/11
打开运行窗口
3/11
输入“gpedit.msc”，回车
4/11
进入本地组策略编辑器，展开用户配置下的“管理模板”
5/11
点击“系统”
6/11
在右侧双击“不运行指定的Windows应用程序”
7/11
选择“已启用”
8/11
点击不允许的应用列表后面的“显示”
9/11
在值那一栏输入你要禁止运行的程序的名字
10/11
点击“确定”
11/11
再点击“应用”即可
需要在策略编辑器中禁止某一程序运行，设置方法如下：
所需材料：WIN7系统演示。
一、按WIN+R打开运行窗口，输入“gpedit.msc”，点击“确定”。
二、展开“用户配置-管理模板”，点击“系统”。
三、在系统右边找到“不要运行指定的Windows应用程序”，并双击该项。
四、勾选“已启用”，点击“显示”。
五、在不允许的应用程序列表中输入需要禁止运行的程序名，点击“确定”。
六、最后点击右下角“应用”，重启电脑后即可禁止添加的程序运行。
