一、Windows系统
关闭软件安装权限 - 通过组策略编辑器（gpedit.msc）：
- 进入“用户配置”→“管理模板”→“系统”→“Windows Installer”；
- 启用“禁止用户安装”选项；
- 或修改本地安全策略：
- 输入`secpol.msc`打开本地安全策略；
- 在“安全选项”中禁用“用户帐户控制：检测应用程序安装并提示提升”。
管理用户权限
- 创建普通用户账户（如GUEST），并为其分配最低权限；
- 禁止该账户安装软件，仅允许执行基础系统操作。
二、手机系统（Android/iOS）
关闭未知来源安装
- 进入“设置”→“安全”→“未知来源”，关闭“允许安装未知应用”；
- 对于Android，可进入“设置”→“应用权限”，限制特定应用安装权限。
屏蔽特定应用
- 通过“设置”→“应用管理”或“应用权限”，找到目标应用后关闭其安装权限；
- 部分手机需在“开发者选项”中关闭“允许安装未知来源应用”（适用于开发调试场景）。
三、应用内拒接方法
微信拒接好友/消息
- 打开微信→【我】→【设置】→【隐私】；
- 关闭【添加我的方式】中的【微信号】、【手机号】等选项。
其他应用屏蔽
- 部分应用（如QQ音乐）可通过关闭自动更新或服务运行来减少安装风险；
- 临时屏蔽可通过任务管理器结束相关进程实现（需管理员权限）。
四、通用建议
系统级防护： 优先通过组策略或安全策略进行全局限制； 应用级控制
用户教育：直接沟通拒绝原因比模糊拒绝更有效。
> 提示：部分方法需管理员权限，请谨慎操作。企业环境建议通过组策略或资产管理工具进行批量管理。