Windows 11 如何禁止软件自动静默安装-Windows系列-PHP中文网

windows 11 静默安装 candy crush 等应用由 content delivery manager 服务驱动，可通过禁用 microsoft store 后台权限、关闭自动安装推荐、停用消费者功能服务、启用 uac 提示、限制安装来源为 store、禁用 windows installer 用户级调用六步彻底阻断。

windows 11 如何禁止软件自动静默安装

Windows 11 在你未点击任何确认框、甚至锁屏时，就悄悄下载并安装 Candy Crush、WiFi 加速器或浏览器插件，这类静默安装行为由 Content Delivery Manager 服务驱动，绕过用户感知直接调用 Windows Installer 执行部署。

切断后台推荐源头

微软 Store 是静默安装最常利用的入口，它不靠你点开，也能在后台拉取推广清单并触发安装任务。

按 Win + I 打开设置 → 应用 → 已安装的应用 → 搜索框输入 Microsoft Store → 点击进入详情页 → 右上角 ⋯ → 高级选项 → 向下滚动到“后台应用程序权限” → 下拉菜单选“从不”。

返回设置主界面 → 应用 → 安装选项 → 关闭“允许 Microsoft Store 自动安装推荐应用”和“允许应用自动安装更新”两项。

【必须关闭这两项，否则即使禁用后台权限，Store 仍可通过系统级通道静默落地】

停用消费者功能服务

这是阻断静默安装最底层、最彻底的方式，直接让 Content Delivery Manager 服务失效，所有基于用户画像的推荐、锁屏广告、动态磁贴安装全部归零。

按 Win + R 输入 regedit 回车 → 以管理员身份运行注册表编辑器 → 导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

在 Windows 项上右键 → 新建 → 项 → 命名为 CloudContent。

在新建的 CloudContent 项右侧空白处右键 → 新建 → DWORD (32位) 值 → 命名为 DisableWindowsConsumerFeatures。

双击该值 → 将“数值数据”设为 1，基数保持十六进制 → 点击确定。

重启电脑后策略才完全生效。不重启，部分残留任务可能仍在运行。

windows-healing-gateway

通过任务计划程序自动监控并自修复 Windows 上的 OpenClaw Gateway，具备 AI 诊断和 Telegram 报警功能。

下载

强制每次安装弹出 UAC 提示

绝大多数静默安装依赖提权绕过验证，只要让每次安装都必须手动输密码，它们就卡在第一步。

方法一：组策略干预（专业版/企业版）
按 Win + R 输入 gpedit.msc 回车 → 计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项 → 找到“用户帐户控制：管理员批准模式中管理员的提升权限提示的行为” → 双击 → 改为“提示凭据” → 点击确定。

方法二：家庭版适配方案
若无 gpedit.msc，先以管理员身份运行 CMD，执行以下两条命令（每条回车后等待完成再输下一条）：
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")

完成后输入 gpedit.msc 验证是否可打开，再执行方法一的步骤。