可移动媒体（例如USB驱动器，CD和DVD）是在Windows上安装新程序的常见来源。但是，如果未经允许，未经授权的用户安装软件，此便利也可能构成安全风险。通过配置Windows 11以防止可移动媒体的安装，您可以显着提高系统的安全性并防止潜在威胁。
这是两种有效的方法，可以防止Windows 11中的可移动媒体来源的程序安装：
方法1：使用本地组策略编辑器
本地组策略编辑器是管理Windows设置（包括安装权限）的强大工具。这是使用它的方法：
步骤1：通过按下来打开本地组策略编辑器Windows Key + R，打字gpedit.msc在运行对话框中，然后按Enter。
步骤2：在本地组策略编辑窗口中，导航到以下路径：
User Configuration > Administrative Templates > Windows Components > Windows Installer
步骤3：在右窗格中，在名为“预防任何安装的可移动媒体源”的设置上找到并双击。
步骤4：在出现的新窗口中，选择“启用”以防止用户从可移动媒体来源安装程序。
步骤5：单击“应用”，然后单击“确定”以保存更改。
步骤6：重新启动计算机以进行更改生效。
此方法有效地阻止了当前用户配置文件中可移动媒体的所有程序安装。
方法2：使用注册表编辑器
如果您喜欢使用Windows注册表或无法访问组策略编辑器，则可以使用注册表编辑器获得相同的结果：
步骤1：通过按下打开注册表编辑器Windows Key + R，打字regedit在运行对话框中，然后按Enter。
建议阅读：如何更改Windows 10上的本地/可移动磁盘驱动器字母
步骤2：导航到以下注册表密钥：
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Installer
步骤3：在右窗格中，右键单击空白区域，然后选择新> dword（32位）值。
步骤4：命名新的dword值“ disablemedia”（无引号）。
步骤5：双击新创建的disablemedia值，并将其值数据设置为1。
步骤6：单击“确定”以保存更改，然后关闭注册表编辑器。
步骤7：重新启动计算机以进行更改生效。
此注册表修改可防止当前用户帐户可移动媒体的程序安装。
通过实施这两种方法，您将大大降低Windows 11系统上未经授权的软件安装的风险。请记住将这些更改传达给计算机的其他授权用户，因为他们可能需要使用替代安装方法来合法软件。
现在，您的Windows 11系统可以更好地保护可移动媒体的潜在安全威胁。请记住，尽管这可以提高安全性，但这只是系统保护的全面方法的一部分。