一、Windows系统内置方法
组策略编辑器限制 - 按 `Win + R` 打开组策略编辑器，导航到：
`计算机配置 → 管理模板 → Windows组件 → Windows Installer`
启用「禁止用户安装」选项，重启电脑生效。
本地安全策略修改
- 打开 `secpol.msc`，在「本地策略」中禁用「用户帐户控制：检测应用程序安装并提示提升」，并设置「标准用户的提升提示行为」为「自动拒绝提升请求」。
注册表修改（高级操作）
- 在 `HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer` 下新建 `DisableMSI` DWORD值，设为 `1`，仅管理员可安装软件。
服务管理器禁用
- 打开 `services.msc`，将 `Windows Installer` 服务的启动类型设为「禁用」。
二、企业级解决方案
域控管理（推荐大型企业）
- 在域控服务器创建GPO，配置软件限制策略，设置白名单或黑名单，链接到指定OU。
企业级安全软件
- 使用如域智盾等工具，通过策略管理功能统一禁止安装新软件，并实时监控安装行为。
三、终端管理工具
远程桌面策略（RDP）
- 在远程桌面会话中，通过组策略编辑器或本地安全策略同步禁止安装策略。
终端配置管理工具
- 如Microsoft Endpoint Configuration Manager，可批量配置软件禁用策略。
四、手机端限制
iOS系统
- 进入「设置」→「屏幕使用时间」→「内容和隐私访问限制」，关闭「安装未知来源应用」。
Android系统
- 在「设置」→「安全与隐私」中关闭「允许安装未知来源应用」，或使用家长控制功能。
注意事项
组策略： 修改前需备份策略，建议先在测试环境验证。 注册表修改
企业环境：建议优先使用组策略或企业级管理工具，便于统一维护。
通过以上方法，可灵活实现软件安装的禁止，根据实际需求选择合适的技术手段。