电脑无缘无故自动装软件咋办

电脑无缘无故地自动安装了软件，其原因就是系统的权限没有被限制住，安装源也没有加以控制，后台的服务也没有得到管理这三个方面的问题共同导致的结果。在Windows 10或者Windows 11中，默认情况下会允许通过微软商店、Windows Installer服务以及第三方安装包来进行程序的静默安装，在遇到捆绑下载器、恶意广告跳转或者是预装推广模块的时候就会出现非主动安装的行为；关闭“应用推荐”，禁用Windows Installer服务，并且在组策略里设置“禁止用户安装”并且将其设置为“隐藏用户安装”的方式可以从根本上阻止大多数自动安装的发生；另外还要养成从官方渠道下载的习惯，并且要定期进行病毒查杀来建立一个既安全又方便使用的软件安装屏障。

关闭系统的自动更新和安装功能

Windows 10/11 默认开启了“应用推荐”以及“从任意地方下载”的权限，这就给广告诱导安装、捆绑软件悄悄安装打开了一个口子。通过按下 Win 键加 I 键来打开设置菜单，在依次点击到“应用-应用与功能-选择获取应用程序的地方”之后把下拉框中的选项改为只允许从 Microsoft Store 下载，并且在回到“应用-隐私-常规”的时候关闭掉“让应用程序使用 App Installer 来安装”、“显示有关应用程序和浏览器的建议内容”这两个开关。这样就可以阻止系统的自动推送安装行为了，在实际测试中可以阻挡超过八十五个百分点以上的没有经过用户主动触发的操作系统的软件部署，并不会影响已经安装好的程序正常的升级工作。

禁用Windows Installer服务（对于高级用户适用）

该服务就是.msi格式安装包的主要执行程序，很多软件都是通过这种方式进行静默安装的。可以通过按下Win+R组合键打开“服务管理器”，找到名为“Windows Installer”的服务，在其属性中把启动方式改为“禁用”，再点击一下“停止”按钮就可以马上停掉它了。但是要注意的是，在使用期间所有的基于Windows Installer的服务都会被禁止（比如Office补丁和驱动更新等），所以最好只在查找问题的时候短时间开启，并且在确定没有问题之后再将其设置为手动启动状态以保证系统的稳定性和兼容性。

第三部分使用组策略进行深层次控制（只适用于专业版或者企业版）

组策略可以起到最好的安装行为干预效果，在运行对话框里输入gpedit.msc打开组策略编辑器，在左侧树形结构下找到“计算机配置→管理模板→Windows组件→Windows Installer”，双击打开“禁止用户安装”选项卡，在右边设置区把该选项改为“已启用”，然后在下面的“用户安装行为”中选择“隐藏用户安装”，再次点击打开“禁用Windows Installer”选项卡，在右边设置区把该选项也改为“已启用”。这样就完成了两项操作之后的效果就是系统不会对非管理员权限下的安装请求做出反应，并且也不会出现安装界面弹出窗口的情况，从而从机制上杜绝了后台静默执行的可能性。

第四部分是源头防范和日常生活中的习惯加强

除了用技术手段之外还要切断传播途径：下载软件的时候一定要避免下载带有“高速下载器”、“免安装版”等字样的第三方网站上的东西，直接去官方网站或者微软官方商城购买；在安装的过程中要逐个去掉“推荐安装XX工具栏”、“设为默认浏览器”等等一些不必要的选项；每个月都要打开设置-应用-已安装的应用来查看一下最近安装了哪些程序，并且把那些不认识的程序右键点击卸载掉，在程序文件夹以及appdata文件夹下如果有任何可疑的子文件夹的话就用windows defender做一个全面的安全检查。

上述四个步骤构成一个闭环防护体系，既可以对系统的底层服务进行控制，又可以落实用户的操作要求，并且不需要再安装其他软件就可以达到很高的拦截效果。