一、通过系统设置禁止静默安装
关闭Windows Defender静默安装功能
- 按 `Win + R` 打开运行窗口,输入 `regedit` 并回车。
- 导航到 `HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender`。
- 右键新建 `DWORD(32位)值`,命名为 `MpEngine`,数值数据设为 `1`,重启后生效。
调整应用权限与安全设置
- 进入 `设置` > `隐私` > `应用权限`,检查并限制未知软件的权限。
- 在 `更新与安全` > `Windows 安全` 中,开启 `实时保护` 和 `云交付保护`。
二、通过注册表编辑器禁用相关服务
1. 以管理员身份运行注册表编辑器(`regedit`)。
2. 导航到 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services`。
3. 找到 `Windows Installer` 服务,右键选择 `属性`。
4. 在 `启动类型` 中选择 `禁用`,重启后服务将不再自动运行。
三、使用组策略编辑器(适用于专业版/企业版)
1. 按 `Win + R` 打开运行窗口,输入 `gpedit.msc` 并回车。
2. 导航到 `计算机配置` > `管理模板` > `Windows 组件` > `Windows Installer`。
3. 启用 `禁止程序安装` 策略。
四、通过第三方安全软件防护
1. 使用360安全卫士、火绒等软件,设置禁止未知来源软件安装。
2. 配置防火墙规则,拦截异常网络行为。
五、手动检查安装选项
1. 软件安装时按住 `Shift` 键选择“自定义安装”。
2. 取消勾选“自动安装其他软件”选项。
3. 安装完成后,使用安全工具(如360安全卫士)检测残留项。
注意事项
禁止系统级防护(如关闭实时保护)可能降低系统安全性,建议优先通过调整权限和网络防护应对。
部分第三方工具可能涉及系统级修改,请选择正规产品并确认兼容性。
若需恢复静默安装功能,可按相反步骤操作。