一、通过组策略编辑器限制软件安装（适用于Windows专业版/企业版）

打开组策略编辑器

按 `Win + R` 打开运行窗口，输入 `gpedit.msc` 并回车。

配置软件限制策略

- 导航至 `计算机配置 > 管理模板 > Windows 组件 > 应用程序兼容性`

- 启用 `关闭安装程序` 策略，选择 `已启用`，重启电脑生效。

- 或者通过 `用户配置 > 管理模板 > Windows 组件 > 应用程序兼容性` 创建新策略，将 `允许安装未知或未签名的软件` 设置为 `已禁用`。

二、通过注册表编辑器限制软件安装

禁用Windows Installer服务

- 按 `Win + R` 输入 `services.msc`，找到 `Windows Installer` 服务，将其启动类型改为 `禁用`。注意需在安装软件前完成安装操作。

修改注册表限制

- 打开注册表编辑器（`regedit`），导航至 `HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer`

- 创建 `DisableProgramInstallation` 键值，数据设为 `1`。此方法需管理员权限。

三、使用第三方软件进行软件锁定

主流工具推荐

- 360安全卫士：

提供程序安装拦截功能，可设置白名单允许特定软件安装。

- 火绒：支持软件包过滤，可阻止未知程序运行。

- 安企神软件：具备程序安装拦截、黑名单管理等功能。

设置步骤示例

以360安全卫士为例：

- 安装后打开软件，进入 `防护中心` > `软件防护`

- 开启 `程序安装拦截` 功能，设置白名单。

四、其他注意事项

系统级限制：

部分第三方工具需管理员权限运行。

重启生效：组策略和注册表修改需重启电脑生效。

白名单补充：若需允许特定软件安装，可在组策略中添加白名单。

通过以上方法，您可以有效控制电脑软件安装行为，提升系统安全性。