一、Windows系统内置方法
组策略编辑器（gpedit.msc） - 打开组策略编辑器，导航到：
```
计算机配置 → 管理模板 → Windows组件 → Windows Installer
```
- 双击“禁止用户安装”选项，选择“已启用”，重启电脑生效。
本地安全策略
- 打开本地安全策略编辑器（secpol.msc），导航到：
```
安全设置 → 本地策略 → 安全选项
```
- 将“用户帐户控制：检测应用程序安装并提示提升”设为“已禁用”，可阻止普通用户安装软件。
注册表修改
- 按 `Win+R` 打开注册表编辑器，导航到：
```
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer
```
- 新建 `DWORD` 值 `DisableMSI`，设置为 `1`（仅管理员可安装）或 `2`（禁止安装），重启生效。
二、网络策略（适用于多台设备）
组策略对象（GPO）
- 在域控服务器上创建GPO，配置软件限制策略：
```
计算机配置 → 管理模板 → Windows组件 → Windows Installer
```
添加需要禁止的软件名称到白名单，或设置“禁止安装”选项。
企业级管理软件
- 使用工具如“域智盾”等，通过策略管理功能批量禁止安装软件，并实时监控安装行为。
三、终端限制方法
服务禁用
- 打开服务管理器（services.msc），将“Windows Installer”服务的“启动类型”设为“禁用”。
UAC权限控制
- 在本地安全策略中，将“未知来源”软件安装权限设置为“提示”或“禁止”，需用户确认。
四、物理与网络隔离
物理隔离： 禁用USB端口、光驱等设备，或断网。 网络限制
注意事项
管理员权限：修改注册表或组策略需以管理员身份运行。
白名单机制：建议同时维护白名单（允许安装的软件），避免误删合法程序。
应急处理：部分方法（如服务禁用）需重启系统，建议提前备份配置。
通过以上方法，可灵活选择适合的场景进行软件安装控制。