必须立即阻断电脑自动安装插件和全家桶软件：禁用windows installer服务、关闭系统级自动推荐与后台下载、调高uac至最高档位、限制安装来源仅限microsoft store。
电脑在你没点“下一步”的情况下，自己下载并安装了浏览器插件、广告工具或全家桶软件，桌面突然多出一堆不认识的图标，系统变卡、隐私可能泄露——这种自动安装行为必须立刻阻断。
禁用Windows Installer服务（最直接有效）
绝大多数捆绑软件和静默安装包都依赖Windows Installer引擎执行，禁用它等于拔掉自动安装的电源线。
按 Win + R 输入 services.msc 回车，打开服务管理器。
在列表中找到 Windows Installer 项，右键→属性→将“启动类型”设为【禁用】→点击“停止”按钮终止当前运行→确定保存。
这一步做完，双击任何 .msi 或 .msp 安装包都会直接报错“此安装包无法打开”，连提示都不弹——【不可逆操作，如需临时装正版软件，务必手动改回“手动”启动类型】。
关闭系统级自动推荐与后台下载（所有版本通用）
Windows会悄悄从Microsoft Store推送应用、在更新时附带安装、甚至跨设备同步下载，这些行为全靠注册表开关控制。
方法一：关掉消费者功能（根治后台自动拉取）
按 Win + R → regedit → 以管理员身份运行 → 导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
右键 Windows 文件夹 → 新建 → 项 → 命名为 CloudContent → 进入该子项 → 右键空白处 → 新建 DWORD (32位) 值 → 名为 DisableWindowsConsumerFeatures → 双击修改数值数据为 1。
方法二：关闭当前用户的静默安装权限
在注册表中导航至：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager
找到 SilentInstalledAppsEnabled，双击将其数值数据改为 0。
改完必须重启电脑，否则注册表项不加载生效。
调高UAC并锁定安装入口（防御最后一道门）
UAC不是摆设，设到最高档位后，任何需要管理员权限的写入动作——包括.exe静默调用安装服务、驱动程序注入、脚本执行安装逻辑——都会强制弹出全屏灰底确认框，不点“是”就彻底中断。
第一步：打开UAC设置
任务栏搜索框输入“更改用户账户控制设置”→点击匹配项。
第二步：拖动滑块至顶端
选择始终通知→点击确定。
第三步：重启生效
重启后，哪怕一个伪装成PDF的安装器试图提权，也会被UAC拦在桌面之外。
限制安装来源+关闭Store自动行为（界面层软拦截）
这是唯一不用改注册表、不碰服务、普通用户也能三分钟搞定的方法，适合先快速止血。
按 Win + I 打开设置→应用→安装应用→将“选取应用的位置”改为仅Microsoft Store（推荐）。
接着进入 设置→隐私→活动历史记录→关闭“在此设备上存储我的活动历史记录”。
再进入 设置→系统→通知和操作→关闭“获取来自Windows和其他应用的提示、建议和通知”。
最后打开 Microsoft Store→右上角…→下载和更新→关闭“应用自动更新”和“允许从我的其他设备下载”。
