一、Windows系统
组策略编辑器限制软件安装 - 打开`gpedit.msc`，导航到`计算机配置 -> 管理模板 -> Windows组件 -> Windows Installer`。
- 双击`禁止用户安装`选项，选择`已启用`。
本地安全策略修改
- 打开`secpol.msc`，在`本地策略 -> 安全选项`中：
- 将`用户帐户控制：标准用户的提升提示行为`设为`自动拒绝提升请求`；
- 将`用户帐户控制：检测应用程序安装并提示提升`设为`已禁用`。
注册表修改（高级操作）
- 打开`regedit`，导航到`HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer`。
- 新建DWORD值`DisableMSI`，设值为`1`（仅管理员可安装）。
企业级安全软件
- 使用如域智盾等工具，通过策略管理功能创建“禁止安装新软件”的策略，支持实时监控和日志记录。
二、局域网多设备管理
组策略远程管理
- 通过组策略编辑器为特定分组启用软件禁用策略，设置黑名单或提示卸载。
- 需在每台设备上同步策略（如通过组策略刷新）。
终端管理工具
- 使用如`mobauxuan`等工具，通过组策略或本地策略禁止安装程序。
三、安卓手机
应用商店权限限制
- 进入`设置 -> 应用管理`，对目标应用设置“禁止安装未知来源应用”或“密码保护”。
安全模式与未知来源限制
- 启用安全模式（仅允许预装应用运行）；
- 关闭“允许安装未知来源应用”选项。
四、其他注意事项
注册表修改风险高： 建议仅由管理员操作，且需备份注册表； 组策略需重启生效
第三方工具选择：如需屏蔽流氓软件，可配合使用专业屏蔽工具。
通过以上方法，可灵活应对个人或企业设备上的软件安装限制需求。