必须逐层关闭注册表策略、服务权限与界面入口才能彻底阻断：一、HKEY_LOCAL_MACHINE...\CloudContent下设DisableWindowsConsumerFeatures=1并重启；二、HKEY_CURRENT_USER...\ContentDeliveryManager下设SilentInstalledAppsEnabled=0并注销重登；三、组策略中启用“关闭推送安装服务”及“禁止用户安装”（专业版）；四、设置中限定应用获取位置并关闭开始菜单建议；五、services.msc中禁用并停止Content Delivery Manager服务。
Windows 10在未主动操作时自动安装天气、新闻、Xbox游戏或第三方推广软件，是因为系统默认启用消费者功能与后台推送机制，必须逐层关闭注册表策略、服务权限与界面入口才能彻底阻断。
禁用全局消费者功能（所有Win10版本通用）
这一步从系统策略底层切断Content Delivery Manager服务拉取应用包的能力，覆盖所有用户账户，是拦截率最高的核心干预。
1、按 Win+R 打开运行框，输入 regedit 并以管理员身份运行注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。
3、在右侧“Windows”项上右键→新建→项，命名为 CloudContent。
4、选中刚建的 CloudContent 项，在右侧空白处右键→新建→DWORD (32位) 值，命名为 DisableWindowsConsumerFeatures。
5、双击该值，将“数值数据”设为 【1】，基数保持十六进制，点击确定。
6、重启电脑——此步不可跳过，否则策略不加载。
关闭当前用户静默安装权限（立即生效，无需重启）
该设置专治开始菜单动态磁贴点击后自动下载、通知栏“推荐应用”弹窗触发安装等行为，只影响当前登录账户，多用户环境必须单独配置。
1、再次按 Win+R 打开注册表编辑器。
2、定位到：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager。
3、右键右侧空白处→新建→DWORD (32位) 值，命名为 SilentInstalledAppsEnabled。
4、双击该值，将“数值数据”改为 【0】，确定保存。
5、注销当前用户并重新登录——不是重启，是注销再进，否则无效。
组策略封锁推送安装通道（仅限专业版/企业版/教育版）
方法一：停用推送安装服务
1、按 Win+R 输入 gpedit.msc 回车；
2、依次展开：计算机配置 → 管理模板 → Windows组件 → 推送安装；
3、双击“关闭推送安装服务”，选择“已启用”，点击确定。
方法二：限制Windows Installer调用权限
1、在组策略编辑器中，依次展开：计算机配置 → 管理模板 → Windows组件 → Windows Installer；
2、双击“禁止用户安装”，启用该策略，并在下拉菜单中选择“隐藏用户安装”；
3、点击应用→确定，重启系统。
收紧应用获取源头（界面层即时防护）
这一步不改注册表也不动服务，但能立刻切断开始菜单建议、锁屏广告跳转安装等最常被误触的入口。
1、打开“设置”→“应用”→“应用和功能”；
2、向下滚动到“选择获取应用的位置”，点击右侧下拉箭头；
3、选择“安装应用商店之外的应用之前向我发出警告”；
4、接着返回“设置”→“个性化”→“开始”，关闭“偶尔在开始菜单中显示建议”开关。
禁用Content Delivery Manager服务（终极补漏）
即使注册表已设，该服务若仍在运行，仍可能残留缓存任务触发安装。必须手动停止并禁用。
1、按 Win+R 输入 services.msc 回车；
2、在服务列表中找到 Content Delivery Manager；
3、右键它→属性→将“启动类型”改为“禁用”，点击“停止”按钮；
4、点击“应用”→“确定”——这一步做完，服务不会再随系统启动。
