要阻断电脑上的软件安装，可以采取以下几种方法：
使用专业工具
洞察眼MIT系统：提供软件安装权限控制、程序黑白名单管理、安装行为审计和审批流程管理等功能，管理员可以设置策略来完全禁止或限制软件安装。
修改系统注册表
打开注册表编辑器（Win+R，输入`regedit`并按回车），导航至`HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer`，新建并设置`DisableMSI`键值为`1`（仅管理员可以安装）或`2`（禁止安装），然后重启电脑以应用更改。
使用组策略编辑器
按下`Win + R`键，输入`gpedit.msc`并按回车，依次展开“计算机配置”->“管理模板”->“Windows组件”->“Windows Installer”，在右侧找到“禁止用户安装”策略，选择“已启用”。
使用安全软件
安装并定期更新可信赖的安全软件，如杀毒软件、防火墙和反间谍软件，这些软件可以帮助阻止恶意软件和垃圾软件的自动安装。
物理隔离与限制网络访问
禁用USB端口和光驱等设备，以防止用户通过USB设备或光盘安装程序。如果电脑不需要连接互联网，可以禁用网络连接。
软件屏蔽
使用第三方软件（如360安全卫士等）的屏蔽功能，通过拉黑相关软件的证书来阻止安装。
服务禁止
在服务列表中找到Windows Installer服务，将其启动类型设置为“已禁用”。
组策略禁止
在组策略中，找到并双击“禁用Windows Installer”选项，选择“已启用”。
网页端管理
通过网页端登录后台，设置防护策略中的软件禁用功能，将特定软件加入黑名单。
证书规则
使用百度卫士等工具提取数字证书，并在组策略中设置强制证书规则，以阻止特定软件的安装。
根据具体需求和环境选择合适的方法进行配置，可以有效阻断电脑上的软件安装。建议优先考虑使用专业的安全工具或系统自带的组策略编辑器，以确保安全性和稳定性。