1、正常来说，双击一个软件的安装的图标，就能进行安装，我们现在用组策略的方法来防止不明软件的安装
2、打开运行命令窗口，快捷键为win+R，在输入框中输入gpedit.msc，然后点击确定，进入组策略
3、依次展开“计算机配置----管理模板----Windows组件“下找到”Windows Installer“选项。
4、双击进入Windows Installer，这里列举了所有有关详细的安装信息
5、禁用掳姗浚瑙Windows Installer在左侧位置，找到“禁用Windows Installer”，双击“禁用Windows Installer”，在弹出的对话框中，选择已启用，然后应用确定
6、禁止用户安装在左侧位置，找到“禁止用户安装”，双击“禁止用户安装”，在弹出的对话框中，选择已启用，然后应用确定
7、这样操作后，Windows 操作系统会彻底屏蔽任何试图调用Windows Installer程序接口的安装程序，你的系统不仅干净而且会非常安全滴
