一、通过系统设置禁止安装外来软件

调整软件安装权限

- 打开“设置”→“应用”→“可选功能”，在“Windows Installer”选项中启用“禁止用户安装”和“关闭Windows Installer”。

- 对于家庭版用户，需通过“服务”组件禁用“Windows Installer”服务。

配置组策略（仅限专业版）

- 按Win+R打开运行窗口，输入`gpedit.msc`，导航至“计算机配置→管理模板→Windows组件→Windows Installer”。

- 启用“关闭Windows Installer”和“禁止用户安装”，并通过“用户配置→系统→程序设置”限制可运行程序。

二、卸载不需要的软件

使用控制面板卸载

- 进入“控制面板”→“程序和功能”（或“卸载程序”），选择目标软件卸载。

通过服务管理器禁用相关服务

- 按Win+R输入`services.msc`，停止“Windows Installer”服务，防止静默安装。

三、关闭后台运行程序

系统配置实用程序（msconfig）

- 打开msconfig，禁用不必要的启动项和服务，减少潜在风险。

第三方优化工具

- 使用360安全卫士、火绒等工具扫描并禁用开机自启程序。

四、其他注意事项

注册表修改风险：

直接编辑注册表需谨慎，建议备份相关键值（如`HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager`）。

家庭版限制：家庭版Windows无法使用组策略，需通过上述其他方法。

静默安装绕过：部分软件可能通过修改注册表或服务项实现静默安装，需结合防病毒软件进行防护。

通过以上方法，可有效关闭外来软件安装，提升系统安全性。若需恢复软件，建议通过官方渠道重新安装。