禁止在电脑上安装软件可以通过以下几种方法实现：
使用专业工具
洞察眼MIT系统软件：管理员可以设置软件安装的权限策略，例如完全禁止员工安装任何软件，或者只允许管理员安装软件。还可以通过程序黑白名单管理和安装行为审计等功能来控制软件安装。
修改系统注册表
打开注册表编辑器（Win+R，输入`regedit`并按回车），导航至`HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer`，新建并设置`DisableMSI`键值为`1`（表示仅管理员可以安装）或`2`（表示禁止安装），然后重启电脑以应用更改。
服务禁止
按Win+R键，输入`services.msc`并按回车，找到`Windows Installer`服务，将其启动类型设置为“已禁用”。
组策略禁止
按Win+R键，输入`gpedit.msc`并按回车，导航至`计算机配置\管理模板\Windows组件\Windows Installer`，找到并双击“禁用Windows Installer”，设置为“已启用”并选择“总是”。
物理隔离与限制网络访问
物理隔离：禁用USB端口和光驱等设备，以防止用户通过USB设备或光盘安装程序。
限制网络访问：如果电脑不需要连接互联网，可以禁用网络连接。
网页端后台管理
通过网页web端登录后台，设置防护策略中的软件禁用功能，将需要禁用的软件添加到黑名单中。
用户账户控制（UAC）
通过更改UAC设置，使得任何程序准备安装时都需要用户确认，从而阻止安装。
组策略中的软件限制策略
在组策略中创建软件限制策略，设置强制策略，选择除本地管理员以外的所有用户，并确保“未知来源”的勾选框已打钩。
这些方法可以根据具体需求和环境选择使用，以达到禁止在电脑上安装软件的目的。建议优先考虑使用专业工具或系统注册表修改，因为这些方法更为灵活和可控。