以管理员身份登录到计算机系统，随后，按下Win键并输入gpedit.msc以打开本地组策略编辑器。
在本地组策略编辑器的导航栏中，依次展开“计算机配置”、“Windows设置”、“安全设置”、“应用程序控制策略”和“AppLocker”，在右侧空白区域右键单击，选择“创建新规则”。
创建新规则时，需选择合适的权限设置，若希望拒绝特定应用程序的安装，选择“操作”单选框并继续，之后，指定一个或所有用户组，并继续下一步。
选择路径类型并继续，在路径中，输入指定的磁盘根目录，D:”，此设置将针对D盘根目录的软件安装操作生效。
确认输入无误后，点击“创建”按钮，系统会弹出一个警告提示窗口，告知用户此操作的影响及后果，请仔细阅读并确认后，点击“是”按钮继续。
D盘根目录的软件安装操作将被拒绝，所有用户都将无法在该路径下执行安装，这一设置将显著提高计算机的安全性，防止未经授权的软件安装。
返回AppLocker策略设置，找到并单击“配置规则”，确保右侧的操作被强制执行，在“强制”选项卡下，找到并勾选已配置的Windows Installer规则，然后点击“应用”和“确定”按钮以保存设置。
通过以上步骤，您可以有效地控制台式机的软件安装，提高计算机的安全性并保护系统免受潜在威胁，请根据实际需求和场景进行相应调整和优化。
0