应启用UAC、禁用Windows Installer服务、配置组策略禁止安装、创建标准用户账户、部署软件限制策略。五种方法分别从权限控制、服务拦截、策略封锁、账户隔离和路径级过滤入手，全面阻断流氓软件静默安装。
如果您发现电脑在未主动操作的情况下出现新软件安装提示或后台静默执行安装行为，则很可能是系统缺乏有效拦截机制，导致捆绑软件、广告程序或恶意安装包趁机写入。以下是彻底拦截流氓软件自动安装的多种方法：
一、启用并强化用户账户控制（UAC）
UAC是Windows内置的安全屏障，通过强制弹窗确认所有需管理员权限的操作，可有效阻断无感知的自动安装流程。该机制不依赖第三方工具，且对.exe、.msi及脚本类静默安装均有拦截能力。
1、按下 Win + R 组合键，输入 control userpasswords2 并回车，进入用户账户设置界面。
2、点击左侧“用户账户”，再选择“更改用户账户控制设置”。
3、将滑块拖动至最上方选项 “始终通知”，点击“确定”完成启用。
4、重启电脑使策略生效。此后任何安装行为均会触发全屏灰底提示，必须手动点击“是”才可继续，否则进程终止。
二、禁用Windows Installer服务
Windows Installer服务是绝大多数正规安装包（.msi/.msp）的运行基础，禁用后可直接切断其执行链路，对捆绑于更新器、下载器中的自动安装模块具备强效抑制作用。
1、按下 Win + R，输入 services.msc 并回车，打开服务管理控制台。
2、在服务列表中找到 Windows Installer 项，右键选择“属性”。
3、在“启动类型”下拉菜单中选择 禁用，点击“应用”后再点“确定”。
4、若后续需临时安装合法软件，可返回此处将启动类型改回“手动”，安装完毕后立即恢复为“禁用”。
三、配置组策略禁止用户安装（仅限专业版/企业版）
该策略从系统策略层面对安装行为实施硬性封锁，不仅拦截图形界面安装，还可阻止命令行调用msiexec.exe等后台安装方式，属于深度管控手段。
1、按下 Win + R，输入 gpedit.msc 并回车，启动本地组策略编辑器。
2、依次展开路径：计算机配置 → 管理模板 → Windows组件 → Windows Installer。
3、双击右侧策略项 “禁止用户安装”，勾选“已启用”，点击“确定”。
4、保持窗口开启状态，再双击同一目录下的 “关闭Windows Installer”，同样设为“已启用”并确认。
5、按 Win + R 输入 gpupdate /force 强制刷新组策略，无需重启即可生效。
四、创建标准用户账户替代管理员账户
标准账户不具备写入系统目录、修改注册表关键路径及调用安装服务的权限，所有安装请求均需输入管理员密码授权，从权限源头杜绝自动执行可能。
1、打开“设置” → “账户” → “家庭和其他用户” → “将其他人添加到这台电脑”。
2、输入新用户名，点击“我有此人的登录信息”，再选“我没有此人的登录信息”跳过微软账户绑定。
3、在账户类型选择页，明确勾选 “标准用户”，而非“管理员”。
4、完成创建后，注销当前管理员账户，使用新建的标准账户登录系统。
5、尝试双击任意安装包，系统将立即弹出权限提示框，无管理员密码无法继续。
五、部署软件限制策略（路径级精准拦截）
该方法不依赖安装服务或账户类型，而是通过哈希值或文件路径直接标记高危安装载体，对从浏览器下载目录、临时文件夹、邮件附件等路径发起的.exe/.bat/.vbs类自动安装具有实时拦截能力。
1、按下 Win + R，输入 secpol.msc 打开本地安全策略。
2、若左侧未显示“软件限制策略”，则右键“安全设置”，选择“创建软件限制策略”。
3、展开“软件限制策略” → “其他规则”，右键选择“新建路径规则”。
4、在路径栏中输入 C:\Users\*\Downloads\*.exe，安全级别设为“不允许”，点击“确定”。
5、重复步骤3–4，分别添加路径：C:\Users\*\AppData\Local\Temp\*.exe 与 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\*.bat。
