方法2：域智盾软件
小编上网刷视频的时候，看到有很多博主在安利这款软件。于是，跑到它们官网上下载了一个试了试，感觉相当不错，分享给大家！
（1）全局禁止安装新软件
进入管理端，新建策略，点击“应用程序管控”，勾选“禁止安全新软件”。
终端用户尝试安装任何软件时，系统会弹出“无安装权限”提示，从源头阻断未经授权的安装行为。
（2）企业软件库管理
可以上传经过安全检测的软件安装包（如Office 365、Chrome企业版），员工仅能通过软件库安装程序，确保软件来源可信，减少恶意软件入侵风险。
（3）安装审批流程
提交申请：勾选“允许提交软件安装申请”，员工在终端发起软件安装请求，填写原因及软件信息。
多级审批：系统自动推送申请至管理员，支持设置多级审批（如部门负责人→IT管理员）。
执行操作：审批通过后，方可安装。
（4）程序黑白名单管理
打开策略，点击“应用程序管控”中，勾选“开启程序黑白名单”，选择工作模式“仅允许以下程序使用（白名单模式）”或“禁止以下程序使用（黑名单模式）”。
保存并下发策略：点击“保存”后，策略自动生效至目标终端。
方法3：Windows系统设置
禁用Microsoft Store（Win10/11）：
打开【设置】-【应用】-【应用和功能】，将“选择获取应用的位置”改为“仅Microsoft Store（推荐）”，阻止从其他来源安装。
若需彻底禁用商店，按【Win+R】输入gpedit.msc，打开组策略编辑器，依次进入【计算机配置】-【管理模板】-【Windows组件】-【应用商店】，双击“关闭应用商店”并启用。
阻止未知来源安装：
打开【设置】-【更新和安全】-【Windows安全中心】-【应用和浏览器控制】，在“检查应用和文件”中选择“阻止”，防止下载未经验证的应用。
方法4：Mac系统设置
打开【系统偏好设置】-【安全性与隐私】-【通用】，将“允许从以下位置下载的应用”改为“App Store”或“App Store和被认可的开发者”，阻止第三方软件安装。
点击左下角锁形图标解锁后，可进一步限制“任何来源”选项（需管理员密码）。
电脑软件安装的随意性往往成为系统崩溃与数据泄露的隐患，而上述四种方法覆盖了从基础设置到深度管控的全场景需求，帮你实现“零安装干扰”的纯净环境，构建长效安全机制。
编辑：小然返回搜狐，查看更多