没有人希望拥有一个自己辛辛苦苦创建的干净系统，但却经常出现由杂乱且未知的软件引起的问题。 但有时候就是守不住这个底线，一不小心就点击安装了，借了别人的电脑来乱搞。 唉，生活十有八九是不如意的，小编也吃了不少苦头。 我真的看不到我的工作电脑。
该怎么办？ 使用第三方软件可以全面有效，但您不能每次都安装一种软件用于一个目的，对吗？ 还不如不做，按照CFan的做法，从系统层面继续科学做事！
专业版组策略
如果是Windows专业版，求助于组策略总是正确的。
使用“gpedit.msc”在“运行”（Win+R）中启动组策略，找到“计算机配置-管理模板-Windows组件”下的“Windows Installer”选项。
此时，右侧显示的选项与软件能否成功安装密切相关。
如果您不想再在计算机上安装任何软件禁止软件静默安装，可以直接启用“关闭Windows Installer”和“禁止用户安装”两个选项。 不要太忙于关闭组策略，但这两项并不能完全阻止应用程序安装。
接下来禁止软件静默安装，您需要在“用户配置-管理模板-系统”中将“仅运行指定的Windows应用程序”设置为“启用”，并在“允许的应用程序列表”中添加您要运行的程序，这样Windows操作系统就可以运行了。系统将完全阻止任何试图调用Windows Installer程序接口的安装程序。 您的系统不仅干净而且非常安全。
但遗憾的是，这并不能完全阻止一些全家桶的进入，因为他们会利用电脑上已有程序的安装方式来启动静默安装，而Windows实在是做不到。
家庭版服务
如果您使用的是家庭版且没有组策略功能组件，也可以通过禁用系统服务来执行上述方法。
在“这台电脑”（我的电脑）中，右键“管理”，打开“服务和应用程序-服务”组件，找到右侧的“Windows Installer”项，将其停止，这样大多数安装程序就无法安装。 。 因为它也会禁用所有需要调用Windows Installer的安装程序，但没有上面的那么彻底。
完成此操作后，您可以在安装过程中看到灰色的“立即安装”按钮。
除了组策略和系统服务之外，我们还有一个相对省事的方法，就是采用多账户管理，新建一个User账户，将权限降到最低，不给予任何安装和权限写入磁盘。 在日常使用中使用 User 也是一个好主意。 在安装或更新计算机时更改管理员也是一个好主意。 您只需要注意管理员帐户中安装的程序并确保所有用户都可用即可！
