一、通过系统设置禁止静默安装

关闭Windows Defender静默安装功能

- 按 `Win + R` 打开运行窗口，输入 `regedit` 并回车。

- 导航到 `HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender`。

- 右键新建 `DWORD（32位）值`，命名为 `MpEngine`，数值数据设为 `1`，重启后生效。

调整应用权限与安全设置

- 进入 `设置` > `隐私` > `应用权限`，检查并限制未知软件的权限。

- 在 `更新与安全` > `Windows 安全` 中，开启 `实时保护` 和 `云交付保护`。

二、通过注册表编辑器禁用相关服务

1. 以管理员身份运行注册表编辑器（`regedit`）。

2. 导航到 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services`。

3. 找到 `Windows Installer` 服务，右键选择 `属性`。

4. 在 `启动类型` 中选择 `禁用`，重启后服务将不再自动运行。

三、使用组策略编辑器（适用于专业版/企业版）

1. 按 `Win + R` 打开运行窗口，输入 `gpedit.msc` 并回车。

2. 导航到 `计算机配置` > `管理模板` > `Windows 组件` > `Windows Installer`。

3. 启用 `禁止程序安装` 策略。

四、通过第三方安全软件防护

1. 使用360安全卫士、火绒等软件，设置禁止未知来源软件安装。

2. 配置防火墙规则，拦截异常网络行为。

五、手动检查安装选项

1. 软件安装时按住 `Shift` 键选择“自定义安装”。

2. 取消勾选“自动安装其他软件”选项。

3. 安装完成后，使用安全工具（如360安全卫士）检测残留项。

注意事项

禁止系统级防护（如关闭实时保护）可能降低系统安全性，建议优先通过调整权限和网络防护应对。

部分第三方工具可能涉及系统级修改，请选择正规产品并确认兼容性。

若需恢复静默安装功能，可按相反步骤操作。