一、系统级禁止安装

组策略编辑器设置

- 按 `Win + R` 打开运行框，输入 `gpedit.msc`，回车后依次展开：

```

计算机配置 → 管理模板 → Windows 组件 → Windows Installer

```

- 在右侧窗口启用“禁用 Windows Installer”，并选择“总是”策略。

服务禁用

- 按 `Win + R` 输入 `services.msc`，找到 `Windows Installer` 服务，将其启动类型改为“禁用”。

软件限制策略

- 在本地安全策略中创建软件限制策略，阻止未知来源程序安装，或通过“安全级别”将“不受限的软件访问权”设为“默认”。

二、软件安装权限控制

注册表修改

- 按 `Win + R` 输入 `regedit`，导航至 `HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer`，新建 `DisableMSI` 键值：

- 值数据设为 `1`（仅管理员可安装）或 `2`（禁止安装）。

- 修改后需重启电脑生效。

洞察眼MIT系统软件

- 通过该工具实现安装权限管理，支持白名单/黑名单机制、行为审计及审批流程管理。

三、网络与设备限制

网络访问限制

- 禁用不必要的网络连接（如USB端口、光驱），或配置防火墙规则阻止程序联网。

物理隔离

- 在企业环境中，可通过禁用USB设备、光盘驱动器等方式防止软件安装。

四、其他辅助方法

浏览器拦截：

在浏览器中开启弹窗拦截功能，阻止未知安装程序。

定期清理：使用杀毒软件或系统清理工具移除残留程序及注册表项。

用户权限管理：创建来宾账户并禁用其软件安装权限。

注意事项

部分方法（如注册表修改、服务禁用）需管理员权限，操作前建议备份重要数据。

企业环境建议结合组策略、软件管控工具及安全软件形成多层防护。

若问题涉及顽固恶意软件，建议通过系统重装或专业反病毒工具解决。