多數朋友應該經歷過軟件無緣無故就安裝上來了，不但影響開機時間，而且有的帶插件病毒的大大增大了電腦安全的風險；
當然誰都不願意自己的電腦被亂七八糟、來路不明的軟件弄的問題頻出。但偶爾總有是守不住的，一不小心點被裝上，有時借他人用一下電腦就折騰上了。今天小編就教你遇到這種情況如何解決？
其實就是充分利用組策略功能！
倘若是Windows專業版，可以利用組策略的設置把“天外來客”阻擋在外！
Win+R組合鍵打開運行窗口，用“gpedit.msc”發動組策略，
在“計算機裝備-管理模板-Windows組件“下找到”Windows Installer“選項。
假如你的電腦已經不想再裝任何軟件，就直接啟用“關閉Windows Installer”和“制止用戶安裝”這兩個選項。這項是無法完全屏蔽應用程序裝置的，
接下來，還需求在“用戶配置-管理模板-體系”中，將“只運行制定的的Windows應用程序”設定為“已啟用”。
在“允許的應用程序列表”裡至增加你想運轉的程序，這樣以來，Windows 系統會完全屏蔽調用Windows Installer程序接口的安裝程序，這樣你的電腦系統不只潔淨並且會十分安全。
遺憾的是，這個無法完全阻撓某些全家桶襲擾，由於它們會運用電腦中已有程序的安裝方法發動靜默安裝，Windows組策略也無能力為。
家庭版可以利用禁用系統功能來實現。
假如你的電腦是家庭版，沒有組策略這個功能組件，通過禁用系統組件進行上面的那種方法也可以很好的阻止垃圾軟件的安裝。
在“此電腦”處鼠標右擊選“管理”，開打“服務和應用程序-服務”組件，查找“Windows Installer”項目，中止後大多數安裝程序都不能安裝成功。由於它會也會制止掉一切需求調用Windows Installer的裝置程序，只不過沒有利用組策略徹底而已。
通過上面的設置以後，安裝軟件時就能看到灰色的“立即裝置”按鈕了。
除了對組策略和系統服務的設置以外，還有個更省勁的方法，那就創建多個User賬號，將權限降到最低，不給任何裝置和寫入磁盤的權限。日常運用用User，裝置或更新電腦的時換管理員賬戶登陸也是不錯的方法，不過需要注意的是在管理員賬戶安裝應用時，要承認一切用戶可用即可！
閱讀更多 啟航工作室自媒體 的文章
