多数朋友应该经历过软件无缘无故就安装上来了，不但影响开机时间，而且有的带插件病毒的大大增大了电脑安全的风险；
当然谁都不愿意自己的电脑被乱七八糟、来路不明的软件弄的问题频出。但偶尔总有是守不住的，一不小心点被装上，有时借他人用一下电脑就折腾上了。今天小编就教你遇到这种情况如何解决？
其实就是充分利用组策略功能！
倘若是Windows专业版，可以利用组策略的设置把“天外来客”阻挡在外！
Win+R组合键打开运行窗口，用“gpedit.msc”发动组策略，
在“计算机装备-管理模板-Windows组件“下找到”Windows Installer“选项。
假如你的电脑已经不想再装任何软件，就直接启用“关闭Windows Installer”和“制止用户安装”这两个选项。这项是无法完全屏蔽应用程序装置的，
接下来，还需求在“用户配置-管理模板-体系”中，将“只运行制定的的Windows应用程序”设定为“已启用”。
在“允许的应用程序列表”里至增加你想运转的程序，这样以来，Windows 系统会完全屏蔽调用Windows Installer程序接口的安装程序，这样你的电脑系统不只洁净并且会十分安全。
遗憾的是，这个无法完全阻挠某些全家桶袭扰，由于它们会运用电脑中已有程序的安装方法发动静默安装，Windows组策略也无能力为。
家庭版可以利用禁用系统功能来实现。
假如你的电脑是家庭版，没有组策略这个功能组件，通过禁用系统组件进行上面的那种方法也可以很好的阻止垃圾软件的安装。
在“此电脑”处鼠标右击选“管理”，开打“服务和应用程序-服务”组件，查找“Windows Installer”项目，中止后大多数安装程序都不能安装成功。由于它会也会制止掉一切需求调用Windows Installer的装置程序，只不过没有利用组策略彻底而已。
通过上面的设置以后，安装软件时就能看到灰色的“立即装置”按钮了。
除了对组策略和系统服务的设置以外，还有个更省劲的方法，那就创建多个User账号，将权限降到最低，不给任何装置和写入磁盘的权限。日常运用用User，装置或更新电脑的时换管理员账户登陆也是不错的方法，不过需要注意的是在管理员账户安装应用时，要承认一切用户可用即可！
閱讀更多 啟航工作室自媒體 的文章
