你在系统的管理设置中，可以设定非管理员权限的。设成只读的权限就只能让他看而不能安装和运行程序，至于组策略这个作用不大，很容易被破解的
我也碰到样的问题，现在解决了方法是：找到该文件，右键点击安装文件，选择“用管理员权限运行”安装即可
