使用Windows 10作業系統的電腦，如果設定了禁止通過外部裝置安裝來路不明的軟體，這樣對保證系統安全很有好處。阻止通過移動裝置安裝軟體，可通過修改組策略或編輯登錄檔來實現。對於使用Windows 10專業版、企業版或教育版的使用者，由於這些版本直接支援組策略編輯，因此可以非常方便地通過修改組策略來執行阻止。

操作過程：

1、右鍵單擊“開始”按鈕並選擇“執行”項，開啟執行對話方塊。輸入GPEDIT.MSC命令後確定執行，以啟動本地組策略編輯器。

2、在本地組策略編輯器中，依次展開到“使用者配置→管理模板→Windows元件→Windows Installer”，隨後在右側窗格中找到“阻止從可移動媒體進行任何安裝”選項。

3、雙擊該項進入設定視窗，選中“已啟用”選項，最後點選“應用”並確定，退出組策略編輯器。

經過如上設定之後，就無法使用快閃記憶體盤、光碟等移動媒體安裝軟體了。