win11自动安装捆绑软件可通过四步阻断：1.禁用microsoft store后台权限与自动推荐；2.启用uac凭据提示；3.慎禁windows installer服务；4.限制应用仅从store安装。
Win11自动安装捆绑软件常发生在你双击下载的安装包后，系统未经确认就静默装入广告工具、浏览器插件或后台服务，这类行为不仅占用磁盘和内存，还可能修改默认浏览器、注入右键菜单甚至收集浏览数据。
切断Microsoft Store后台自动行为
很多捆绑软件实际是通过Store“推荐应用”机制悄悄落地的，哪怕你没点开Store，它也会在后台拉取并安装推广软件。
1. 按 Win + I 打开设置 → 应用 → 已安装的应用。
2. 在搜索框输入 Microsoft Store，点击结果进入详情页。
3. 点击右上角三个点（⋯）→ 高级选项 → 向下滚动到“后台应用程序权限”，将下拉菜单设为从不。
4. 返回设置主界面，进入应用 → 安装选项 → 关闭“允许Microsoft Store自动安装推荐应用”和“允许应用自动安装更新”两项。
这一步做完，Store再也不会在你睡觉时偷偷下载“PDF阅读器”“WiFi加速器”这类伪装成工具的推广包。
强制所有安装请求弹出UAC确认框
绝大多数捆绑软件依赖静默提权完成安装，只要让每次安装都必须手动输管理员密码，它们就无法绕过。
方法一：启用UAC凭据提示
1. 按 Win + R 输入 gpedit.msc 回车 → 依次展开：计算机配置 → Windows设置 → 安全设置 → 本地策略 → 安全选项。
2. 在右侧找到并双击用户帐户控制：管理员批准模式中管理员的提升权限提示的行为。
3. 将配置从“不提示直接提升”改为提示凭据 → 点击确定。
⚠️ 注意：此操作仅影响当前登录的管理员账户；若使用标准用户账户，该设置自动生效且更严格。
方法二：禁用Windows Installer服务（慎用）
1. 按 Win + R 输入 services.msc 回车 → 在服务列表中找到 Windows Installer。
2. 右键 → 属性 → 启动类型设为禁用 → 停止服务 → 确定。
【禁用后，所有.msi安装包（包括正版Office、Adobe全家桶）将完全无法运行】，仅建议临时排查或锁定专用机使用。
阻断安装源头：禁止非Store应用执行安装逻辑
这是最彻底的一层拦截，系统会直接拒绝运行任何未从Microsoft Store签名的安装程序，连.exe双击都会被拦住。
第一步：进入应用安装策略
1. 按 Win + I → 应用 → 应用和功能 → 向下滚动到“获取应用的位置”。
2. 点击右侧下拉箭头 → 选择仅Microsoft Store（推荐）。
第二步：验证拦截是否生效
找一个第三方下载的.exe安装包（如Notepad++官网版），双击运行 → 系统应弹出红色警告：“此应用无法安装，因为它未来自Microsoft Store”。
【该设置会同时阻止绿色免安装软件的运行，如便携版Chrome、Total Commander等，需提前评估工作流兼容性】。
