要严禁安装软件程序，可以采取以下几种方法：
使用专业工具
洞察眼MIT系统：允许管理员设置软件安装权限策略，例如完全禁止员工安装任何软件，或者只允许管理员安装软件。还可以进行程序黑白名单管理、安装行为审计和审批流程管理。
修改系统注册表
打开注册表编辑器（Win+R，输入`regedit`并按回车）。
导航至`HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer`。
新建并设置`DisableMSI`键值为`1`（表示仅管理员可以安装）或`2`（表示禁止安装）。
使用组策略编辑器
打开“运行”对话框，输入`gpedit.msc`并回车。
导航到“计算机配置” -> “管理模板” -> “Windows组件” -> “Windows Installer”。
找到并双击“禁止用户安装”选项，选择“已启用”。
修改本地安全策略
打开“运行”对话框，输入`secpol.msc`并回车。
导航到“安全设置” -> “本地策略” -> “安全选项”。
设置“用户帐户控制：标准用户的提升提示行为”为“自动拒绝提升请求”和“用户帐户控制：检测应用程序安装并提示提升”为“已禁用”。
物理隔离与限制网络访问
物理隔离：禁用USB端口和光驱等设备，以防止用户通过USB设备或光盘安装程序。
限制网络访问：如果电脑不需要连接互联网，可以禁用网络连接。
使用企业级安全软件
安装并配置企业级安全软件，如域智盾，通过其策略管理功能创建并应用“禁止安装新软件”的策略，并进行实时监控与日志记录。
服务禁止
打开`services.msc`，找到`Windows Installer`服务，将其启动类型设置为“已禁用”。
程序审计与远程卸载
使用安企神等软件进行程序审计，记录员工电脑上安装的程序信息。
如果发现违规安装，可以使用远程操作功能卸载这些软件。
通过以上方法，可以有效地严禁员工在电脑上安装软件程序，确保系统的安全性和稳定性。建议根据企业的实际需求选择合适的方法进行配置。