在win10系統中，我們有時候會在電腦中安裝各種各樣的軟件，然而有些軟件可能不安全，那么我們可以禁止通過外部設備安裝軟件來保證系統安全，那么該怎么操作呢，本文就給大家講解一下win10系統禁止通過外部設備安裝軟件的具體步驟如下。

推薦：win10 ghost 純凈版系統下載

對于使用Windows 10專業版、企業版或教育版的用戶，由于這些版本直接支持組策略編輯，因此可以非常方便地通過修改組策略來執行阻止。

1、右鍵單擊“開始”按鈕并選擇“運行”項，開啟運行對話框。輸入GPEDIT.MSC命令后確定執行，以啟動本地組策略編輯器；

2、在本地組策略編輯器中，依次展開到“用戶配置→管理模板→Windows組件→Windows Installer”，隨后在右側窗格中找到“阻止從可移動媒體進行任何安裝”選項；

3、雙擊該項進入設置窗口，選中“已啟用”選項，最后點擊“應用”并確定，退出組策略編輯器；

經過如上設置之后，就無法使用閃存盤、光盤等移動媒體安裝軟件了。

雖然用上述辦法執行起來很方便，但對在用家庭版Windows 10的用戶就不那么幸運了。由于家庭版Windows禁用了組策略編輯功能，因此只能另辟蹊徑解決。而修改注冊表編輯器便是較為方便之選。

首先通過Cortana搜索框輸入REGEDIT，啟動注冊表編輯器。在注冊表編輯器中依次定位到“HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Installer”分支。如果不存在Installer分支，可通過右鍵菜單命令新建此項（圖4）。

隨后，在Installer項下新建一個名為DisableMedia的DWORD(32位)值，雙擊該值并將其數值數據改為1（圖5）。這樣，退出注冊表編輯器，重啟系統后就無法通過移動設備安裝軟件了。

小提示：要恢復移動設備安裝軟件功能，可將上述數值數據改為0，或者直接刪除Installer項也可。

　　以上給大家介紹的便是win10系統如何禁止通過外部設備安裝軟件的詳細操作步驟，有需要的用戶們可以按照上面的方法來進行解決。