我来帮你搞定这个配置问题，分两种场景给你对应的PowerShell方案：

一、本地组策略（单台机器） #

这个策略对应的注册表路径是HKLM:\Software\Policies\Microsoft\Windows\Installer，我们通过直接修改注册表来实现Disabled状态（对应DWORD值EnableUserControl设为0）：

# 先检查注册表路径是否存在，不存在就创建
if (-not (Test-Path "HKLM:\Software\Policies\Microsoft\Windows\Installer")) {
    New-Item -Path "HKLM:\Software\Policies\Microsoft\Windows\Installer" -Force | Out-Null
}

# 设置策略为Disabled（值0对应Disabled，1对应Enabled）
Set-ItemProperty -Path "HKLM:\Software\Policies\Microsoft\Windows\Installer" -Name "EnableUserControl" -Value 0 -Type DWord -Force

执行完后，你可以用下面的命令验证设置是否生效：

Get-ItemProperty -Path "HKLM:\Software\Policies\Microsoft\Windows\Installer" -Name "EnableUserControl" -ErrorAction SilentlyContinue

如果返回EnableUserControl : 0，就说明配置成功了。

二、域环境下的组策略对象（GPO） #

如果你需要在域GPO中批量配置，得先确保安装了RSAT的GPO管理组件，然后用GroupPolicy模块操作：

# 导入GroupPolicy模块
Import-Module GroupPolicy

# 替换成你的目标GPO名称，比如"公司工作站通用策略"
$targetGpoName = "你的GPO名称"
$gpo = Get-GPO -Name $targetGpoName

# 将策略设置写入GPO
Set-GPRegistryValue -Guid $gpo.Id -Key "HKLM\Software\Policies\Microsoft\Windows\Installer" -ValueName "EnableUserControl" -Type DWord -Value 0

补充说明 #

• 当EnableUserControl值为0时，对应组策略里的Disabled状态；值为1对应Enabled；如果删除该值，则对应策略的未配置状态。
• 本地策略修改后无需重启，不过Windows Installer相关的设置可能需要重新打开程序或者刷新组策略（gpupdate /force）才能生效。

内容的提问来源于stack exchange，提问作者user2844265