在 Windows 中禁止安装软件，可以使用组策略对象（GPO）来定义限制策略。下面是相关的批处理脚本示例

在 Windows 中禁止安装软件，可以使用组策略对象（GPO）来定义限制策略。下面是相关的批处理脚本示例：

1. 首先，打开命令提示符窗口，输入 gpedit.msc 命令打开本地组策略编辑器。

2. 在编辑器中，依次点击 计算机配置 -> 管理模板 -> Windows 组件 -> Windows 安装程序 选项卡。

3. 找到“禁止安装”，双击它来进行编辑，勾选“已启用”选项。

4. 在“设置”中输入需要禁止安装的软件的名称列表。

5. 点击“确定”保存更改。

接下来，将以上组策略应用到需要设置限制的计算机上。具体方法可以参考以下的批处理脚本示例：

Copy Code

@echo off
setlocal 
set gpo=LocalGPO
set filter="*"
set options="nointeractivebackgroundprocessing nointeractiveusernotification"

rem 创建 GPO 并启用
echo Creating %gpo%...
md %gpo%
gpedit /create %gpo%
gpedit /g %gpo% /enable

rem 设置禁止安装
echo Setting restriction policy...
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Installer" /v "DisableMSI" /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\Installer" /v "DisableMSI" /t REG_DWORD /d 1 /f
gpedit /g %gpo% /r "禁止安装" /polfile "msi.pol"

rem 应用 GPO
echo Applying GPO...
gpupdate /target:computer /force %options% /filter:%filter%

echo Done.
pause

此批处理脚本将创建一个名为“LocalGPO”的组策略对象，并设置禁止安装的限制策略。执行脚本后，请等待一段时间让 GPO 生效，在应用程序安装时会受到限制。