阻止从可移动媒体进行任何安装

此策略设置阻止用户从可移动媒体安装任何程序。

如果启用此策略设置，那么，如果用户尝试从可移动媒体(如 CD-ROM、软盘和 DVD)安装程序，则会显示一条消息，说明找不到此功能。

即使安装是在用户的安全上下文中运行的，此策略设置依旧适用。

如果禁用或未配置此策略设置，那么，如果安装是在用户自己的安全上下文中运行的，则用户可以从可移动媒体安装，但是如果安装是使用提升的系统特权运行的(如桌面上提供的或"添加或删除程序"中显示的安装)，则只有系统管理员才能使用可移动媒体。

另请参阅"在特权被提升的情况下，允许用户使用媒体源"与"隐藏‘从 CD-ROM 或软盘安装程序'选项"策略设置。