我有 2 个本地管理员帐户。我想通过一个管理员帐户阻止另一个管理员无法安装任何新软件。我该怎么做？
我正在尝试：
从主管理员的 MMC 下，我说的是组策略管理单元。在用户配置 -> 管理模板 -> Windows 组件 -> Windows 安装程序下，我找不到组策略设置“关闭 Windows 安装程序”。我看到的是这个。
我在计算机配置中看到了此选项，但我不想将此限制应用于整个计算机。
或者我不确定我是否必须在 regedit 或 secpol.msc 中执行某些操作，在应用程序控制策略下，我是否应该应用某些规则。如果是，我应该应用什么规则。请帮忙。