在Windows系统中，通过组策略（Group Policy）可以设置软件安装的默认值、权限和分发方法。以下是详细的步骤：
设置组策略软件安装的默认值
打开组策略软件安装
在控制台树中，右键单击“软件安装”并选择“属性”。
指定默认程序包位置
在“常规”选项卡上，指定默认的软件分发点。
指定新增数据包的方法
在“新增数据包”中，选择将新数据包添加到用户设置中的方法。可以选择“发布”或“指派”。对于计算机，只能选择“指派”。
显示部署软件
如果希望对每个数据包都选择这些选项，可以单击“显示部署软件”对话框。
高级设置
如果需要分别对各个数据包进行更多的控制，可以单击“高级”选项。
设置组策略软件安装的权限
打开组策略对象（GPO）
在控制台树中，右键单击GPO的图标或名称，然后单击“属性”。
配置安全组权限
单击“安全”选项卡，在“组名称或用户名”框中单击要为其设置权限的安全组。
添加或删除安全组
若要更改具有该GPO的权限的安全组设置，请单击“添加”或“删除”以添加或删除安全组。
设置管理员权限
如果安全组代表管理员（为组织中的用户和计算机管理软件的人员），请在所选安全组对应的“权限”框中选中“允许”复选框以便获得“完全控制”权限，然后单击“确定”。
设置用户权限
如果安全组代表用户（使用管理员所指派或发布的软件的人员），请在所选安全组对应的“权限”框中选中“允许”复选框以便获得“应用组策略”和“读取”权限，然后单击“确定”。
使用组策略分发计算机程序
分配软件
将程序分发分配给用户或计算机。如果将程序分配给用户，则会在用户登录到计算机时安装它。如果将程序分配给计算机，它将在计算机启动时安装，并且可供登录计算机的所有用户使用。
发布软件
将程序分发发布给用户。当用户登录到计算机时，已发布的程序将显示在“添加或删除程序”对话框中，并且可以从那里安装它。
创建分发点
以管理员身份登录服务器，创建一个共享网络文件夹，将要分发的Windows Installer包（.msi文件）放置在其中，并设置此共享文件夹的权限以允许访问分发包。
创建组策略对象（GPO）
在Active Directory用户和计算机管理单元中，创建一个新的GPO，用于分发软件包。在GPO中，可以配置软件安装的默认值和权限。
示例：使用AppLocker限制软件安装
打开本地组策略编辑器
输入“gpedit.msc”并进入。
导航到AppLocker
依次展开“计算机配置” -> “Windows设置” -> “安全设置” -> “应用程序控制策略” -> “AppLocker”。
创建新的Windows安装程序规则
在右侧窗格中右击，选择“创建新规则”，然后按照向导创建新的规则。
配置规则
在“操作”小节下选择“拒绝”，并指定需要禁止安装程序的系统用户或磁盘盘符。
创建例外项目（可选）：
可以创建例外项目，允许用户访问某些特定的文件夹。
通过以上步骤，可以灵活地设置组策略来控制和管理软件安装，确保系统的安全性和一致性。