如何停用 Windows Installer 來阻止 MSI 套件

有必要停止 Windows Installer 嗎？

有沒有辦法阻止用戶安裝 .msi 軟體包？Windows Installer 是一項背景服務，用於管理基於 MSI 的程式的安裝和解除安裝。若要封鎖 MSI 安裝程序，您可以使用群組原則或編輯登錄來停用 Windows Installer。

阻止安裝 .msi 軟體包可以有效地限制使用者在系統上安裝未經授權的應用程式，這對於企業和安全環境尤為重要。此外，一些用戶報告在背景執行的 Windows Installer 會消耗 CPU 資源，這使得停用該服務成為一個合理的選擇。

解決方案總覽

1. 使用 GPO 停用 Windows Installer
2. 透過調整登錄檔停用 Windows Installer

方法 1：使用 GPO 停用 Windows Installer

若要使用群組原則停用 Windows Installer，請依照下列步驟操作：

1. 開啟本機群組原則編輯器，並展開 電腦設定 > 管理範本 > Windows 元件 > Windows Installer。雙擊右側面板中名為 關閉 Windows Installer 的策略。
2. 
3. 雙擊名為「關閉 Windows Installer」的策略，選擇 啟用。點擊 停用 Windows Installer 下拉清單並選擇 始終。
4. 
5. 按一下 「確定」 並重新啟動系統以套用變更。下次您嘗試執行任何 .msi 軟體包時，您將收到錯誤訊息：“系統管理員已設定策略來封鎖此安裝”。
6. 

方法 2：透過調整登錄檔停用 Windows Installer

若要透過調整登錄機碼來停用 Windows Installer，請依照下列步驟操作：

1. 開啟登錄編輯程式並瀏覽至：

   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer

2. 如果 Installer 子項不存在，則必須先建立它。
3. 雙擊右側的32位元 DisableMSI DWORD，並將值設為 2。
4. 
5. 關閉 登錄編輯程式 並重新啟動 Windows 以使變更生效。如果需要重新啟用 Windows 安裝程序，只需將 DisableMSI 的值設為 0 即可。

結論

停用Windows Installer 是一個提高系統安全性和性能的有效措施，特別是在需要對使用者安裝進行控制時。無論是透過群組原則還是編輯登錄，均能達到阻止無限制安裝 MSI 軟體包的目的。