禁用windows installer服务可100%阻断静默安装，但会导致所有msi格式软件（如office、adobe reader）无法安装；同时需修改注册表禁用消费者功能、提升uac等级并启用组策略拦截设备元数据自动安装。
电脑一开机就弹出“安全卫士更新完成”“浏览器加速插件已安装”，实际你根本没点确认——这类后台静默下载行为，本质是流氓软件利用系统服务权限，在你无感知状态下调用Windows Installer、调用网络接口、写入临时目录并自动执行安装包。它不走用户交互界面，不触发UAC弹窗，专挑你浏览网页、打开文档的间隙偷偷干活。
切断Windows Installer服务（最直接封堵）
绝大多数静默安装依赖Windows Installer服务（msiexec.exe）驱动，禁用它等于拆掉安装引擎的油管。
右键【此电脑】→【管理】→【服务和应用程序】→【服务】，找到【Windows Installer】，双击打开属性窗口。
将“启动类型”改为【禁用】，点击【停止】按钮立即终止当前运行的服务，最后点【确定】保存设置。
注意：禁用后，所有.msi格式安装包（包括Office、Adobe Reader等正规软件的升级包）将无法运行，需临时启用才能安装——这是代价，但能100%拦住静默偷装。
关闭系统级自动下载通道（注册表精准清除）
微软为推广自家生态，在系统底层埋了多处自动下载逻辑，尤其针对Consumer Features模块，会主动拉取推荐应用、广告插件甚至LG显示器推送的McAfee捆绑包。
方法一：关掉全局消费者功能
按Win+R输入regedit，以管理员身份运行→导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
在Windows项上右键→新建→项→命名为CloudContent→进入该子项→右键空白处→新建DWORD（32位）值→命名为DisableWindowsConsumerFeatures→双击修改数值数据为1。
方法二：掐断当前用户的静默安装链路
地址栏粘贴：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager
找到SilentInstalledAppsEnabled，双击将其数值数据改为0。
改完必须重启电脑，否则注册表改动不生效——这一步不做，静默下载仍可能从用户层绕过系统策略。
拉高UAC等级并屏蔽后台提权行为
很多流氓软件靠伪装成系统进程、调用COM对象或利用计划任务，在后台悄悄提权执行安装脚本。默认UAC级别（仅桌面变暗）对这类行为形同虚设。
第一步：按Win+R输入useraccountcontrolsettings→拖动滑块到【始终通知】位置→点确定。
第二步：打开组策略编辑器（gpedit.msc）→依次展开【计算机配置】→【Windows设置】→【安全设置】→【本地策略】→【安全选项】→找到【用户账户控制：用于内置管理员账户的管理员批准模式】→双击→选【已启用】。
第三步：在同一策略页向下滚动，找到【用户账户控制：检测应用程序安装并提示提升】→确保为【已启用】。
这三步做完，任何后台进程试图静默调用安装权限时，屏幕会强制弹出全屏UAC确认框，且无法被绕过或自动点击——哪怕它藏在Flash Player旧漏洞利用链里，也会被卡在提权环节。
拦截设备元数据关联的自动安装（专治LG类外设劫持）
部分外设厂商（如LG显示器）会通过Windows设备元数据通道，偷偷向你的电脑推送配套软件甚至第三方广告程序，这类安装不走常规路径，普通杀毒软件完全识别不了。
按Win+R输入gpedit.msc→依次进入【计算机配置】→【管理模板】→【系统】→【设备安装】→找到【阻止自动下载与设备元数据关联的应用程序】→双击→选【已启用】→点确定。
这个策略一开，LG显示器固件更新包附带的McAfee、某视频增强工具等“配套软件”将全部被拦截，连下载动作都不会触发。
⚠️但要注意：开启后，新接入的罗技鼠标、雷蛇键盘、Realtek声卡等设备的官方驱动也不会自动安装，必须手动去官网下载inf文件手动更新。
