windows 11 静默安装应用可通过五步彻底禁用：关闭 microsoft store 后台权限与自动安装选项；停用 diagtrack 和 dmwappushservice 服务；清除开始菜单、文件资源管理器等 ui 推荐入口；强制 uac 提权提示；禁用 windows installer 用户级调用。
Windows 11 会在你打开文件资源管理器、点击开始菜单、甚至锁屏时，悄悄下载并安装“Clipchamp”“Media Player”“News”等你从未点开过的应用，这些行为不弹窗、不提示、不记录日志，但会占用后台资源、拖慢系统响应、泄露使用习惯。
切断 Microsoft Store 后台执行通道
Store 是自动安装的主入口，关闭其后台权限才能让推荐逻辑失去执行能力。
按下 Win + I 打开设置 → 进入【应用】→【已安装的应用】→ 在搜索框输入 Microsoft Store → 点击结果进入详情页 → 点击右上角 ⋯ → 【高级选项】→ 向下滚动到“后台应用程序权限” → 下拉菜单选【从不】。
返回设置主界面 → 进入【应用】→【安装选项】→ 将“允许应用自动安装更新”和“允许 Microsoft Store 自动安装推荐应用”两项全部关闭。
【必须同时关闭这两项】，仅关“自动安装推荐应用”无效——某些推广软件会伪装成更新包落地，绕过推荐开关直接触发安装。
停用系统级推荐服务
DiagTrack 和 dmwappushservice 是 Windows 11 推荐系统的数据中枢与分发通道，二者协同工作，持续上传你的操作轨迹，并据此预加载、缓存、静默部署推广应用。只停一个，另一个仍可唤醒安装流程。
以管理员身份运行 Windows Terminal（右键开始按钮 → “Windows Terminal (管理员)”）：
依次执行以下四条命令，每条执行完等待回显再输入下一条：
sc stop DiagTrack
sc config DiagTrack start= disabled
sc stop dmwappushservice
sc config dmwappushservice start= disabled
【执行完成后无需重启，但必须手动重启“Windows 资源管理器”进程】：按 Ctrl + Shift + Esc 打开任务管理器 → 在“进程”页找到“Windows 资源管理器” → 右键 → “重新启动”。
清除 UI 层推荐感知入口
微软的推荐引擎不仅藏在 Store 里，还通过开始菜单、跳转列表、文件资源管理器卡片持续收集行为数据并触发安装。关掉这些，等于拔掉它的传感器。
设置 → 【个性化】→【开始】→ 一次性关闭以下全部开关：
显示有关提示、快捷方式、新应用等的建议；
显示最近添加的应用；
显示最常用的应用；
在“开始”菜单中显示推荐的文件；
“文件资源管理器”中的最新文件；
“跳转列表”中的项。
关闭后立刻点击任务栏左下角【开始】按钮，确认“推荐的项目”区域完全空白——若有残留卡片，说明某项开关未生效，需逐个复查。
强制每次安装弹出 UAC 提示
绝大多数静默安装依赖提权绕过验证，只要让每次安装都必须手动输密码，它们就卡在第一步。
方法一：组策略干预（专业版/企业版/教育版）
按 Win + R 输入 gpedit.msc 回车 → 计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项 → 找到“用户帐户控制：管理员批准模式中管理员的提升权限提示的行为” → 双击 → 改为【提示凭据】→ 点击确定。
方法二：家庭版适配方案
以管理员身份运行 CMD，执行以下两条命令（每条回车后等待完成再输下一条）：
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
执行完毕后，输入 gpedit.msc 验证是否能正常打开组策略编辑器。若成功，继续执行方法一中后续步骤。
禁用 Windows Installer 用户级调用
这是最后一道硬性拦截：即使前四步全部失效，该策略也能阻止非 Store 来源的静默安装行为，包括捆绑软件、第三方安装包内嵌的附加组件。
按 Win + R 输入 gpedit.msc 回车 → 计算机配置 → 管理模板 → Windows 组件 → Windows Installer → 找到【禁止用户安装】→ 右键编辑 → 设为【已启用】→ 选择【隐藏用户安装】→ 点击确定。
这一步会让所有非管理员发起的安装请求直接失败，普通用户双击 .exe 或 .msi 文件将无法启动安装向导，彻底阻断静默落地路径。
