问：单位不少朋友经常趁我不在时，通过光驱、优盘等外设存储设备在我的电脑中安装软件。请问，有没有方法禁止从这些外设中安装软件？
答：可以通过组策略来实现：单击“开始→运行”，在打开的对话框中输入“gpedit.msc”命令，打开“组策略”编辑器。依次打开“本地计算机策略→用户配置→管理模板→Windows组件→Windows Installer”选项，随之在右边出现关于“Windows Installer”的设置窗口。双击“阻止任何安装的媒体源”项，在弹出的“阻止任何安装的媒体源 属性”中的“设置”项中，将“已启用”选中，单击“确定”即可。如果你自己想安装软件时，按照上面的方法重新将“阻止任何安装的媒体源 属性”项禁用即可。
