一、通过组策略编辑器（适用于企业或管理员权限用户）

打开组策略编辑器

按 `Win + R` 打开运行窗口，输入 `gpedit.msc` 并回车。

配置Windows Installer策略

- 导航到 `计算机配置 → 管理模板 → Windows组件 → Windows Installer`

- 双击 `禁用Windows Installer`，选择 `始终禁用`。

禁止用户安装软件

- 在同一路径下，双击 `禁止用户安装`

- 选择 `已启用`，并勾选 `用户安装行为` 下的 `隐藏用户安装`。

二、通过注册表修改（需管理员权限）

禁用MSI安装权限

- 按 `Win + R` 打开运行窗口，输入 `regedit` 回车

- 导航到 `HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer`

- 新建 `DWORD （32-位）值`，命名为 `DisableMSI`，设置为 `1`（仅管理员可安装）或 `2`（禁止安装）。

禁用用户安装权限

- 在同一路径下，新建 `DWORD （32-位）值`，命名为 `DisableUserInstall`

- 设置为 `1`（禁止用户安装）或 `2`（管理员需输入密码）。

三、通过系统服务禁用

停止Windows Installer服务

- 按 `Win + R` 打开运行窗口，输入 `services.msc` 回车

- 找到 `Windows Installer` 服务，将其启动类型改为 `禁用`。

四、其他辅助方法

使用第三方安全软件

如火绒安全等工具，可拦截未知安装程序或设置全局安装权限限制。

物理隔离与网络限制

- 禁用USB端口、光驱等设备

- 限制网络访问（适用于无法访问网络的设备）。

注意事项

系统级限制：

部分方法需管理员权限，普通用户无法修改系统级设置。

软件冲突：某些软件（如杀毒软件）可能通过自身机制安装组件，需在软件设置中禁用相关功能。

数据备份：修改注册表或系统策略前，建议备份重要数据，防止意外情况导致系统崩溃。

通过以上方法，您可以有效阻止未经授权的软件安装，提升系统安全性。