电脑总在自动安装程序怎么解决

电脑上的一些程序是被自动安装上去的，原因有很多，比如下载的时候使用的不是正规途径、系统的权限没有限制好或者后台的服务出了问题等等。这些“被动安装”的情况并不是因为电脑出现了故障，而是由于软件捆绑、P2P下载器悄悄地调用了安装模块或者是Windows Installer服务一直响应非法安装请求造成的。根据官方数据可知，大约有70%的问题是由用户点击了非官方网站提供的“快速下载”按钮而引起的，并且授予了安装权限；另外还有大约20%是因为系统设置中的“允许来自所有源进行安装”的选项一直处于打开状态所导致的。可以通过收紧应用程序获取策略、关闭不必要的安装服务以及使用权威的安全软件来彻底清除残留的部分来解决这个问题——既可以保证合法软件可以正常升级，又可以防止未经允许的程序偷偷潜入到电脑里去。

第一种方法就是对系统的应用获取策略进行限制，在源头上阻止非法安装途径

最简单的方法就是按下Win+I组合键来打开设置菜单，在其中依次点击到“应用”-“应用与功能”，然后在页面底部找到并点击“选择获取应用的位置”的选项，在这里把默认值由“任意来源”更改为“仅微软商店（推荐）”。这样可以使得系统的默认行为为只允许从微软商店中下载应用程序，并且会对所有的非微软商店提供的.exe或者.appx文件进行提示性的警告并且需要用户的许可才能继续安装下去，从而大大减少了被恶意软件悄悄安装的可能性。另外一些新版本的操作系统会在“应用与功能”页面右边有一个叫做“应用推荐”的开关，默认情况下它是打开状态的，在使用的时候一定要把它关掉——如果开启了这个功能的话，操作系统就会根据你的操作习惯来推断出你想下载的应用程序类型，并且会自动为你安装一些工具性质的应用程序，这可能会给你带来不必要的麻烦。

禁止使用Windows Installer服务来阻止底层安装途径

本方案适合已经确定有反复安装现象并且不需要经常安装新软件的用户使用。按照Win+R打开services.msc，在找到Windows Installer的服务项后右击并选择属性，在启动类型中把值由自动改成禁用之后点击停止按钮即可立刻停止当前的服务。需要注意的是：上述操作不会影响系统的更新、驱动程序的安装以及已经安装好的软件正常使用，但是所有的.msi格式的安装文件（包括一些正版办公软件的升级包）都无法正常工作了。如果以后需要临时安装的话可以随时将其设置为手动启动状态以达到灵活控制的目的。

第三步就是用组策略来限制权限，并且要长期保持这种状态

只适用于Windows专业版以上版本，在运行gpedit.msc之后找到“计算机配置→管理模板→Windows组件→Windows Installer”，然后双击打开“禁止用户安装”的选项并将其关闭，“始终以提升的权限运行”的选项也应被关闭。这样就可以防止普通用户的任何安装操作了，即使是恶意脚本调用了安装接口也会被系统阻拦住。企业还可以通过在“软件限制策略”里加入哈希规则来阻止已经知道是垃圾软件的安装文件。

第四部分就是对残留物进行彻底清理以及对网络行为进行监督

用360安全卫士极速版这样的经过微软WHQL认证的安全软件进行全盘扫描之后进入到“软件管家”的页面，在这里要特别注意的是在已经安装好的软件列表里有一些不正常的项目（比如含有加速器、助手、优化大师等字样的小众软件），把这些软件全部卸载掉并且勾选了彻底删除注册表和文件残留的操作之后再切换到流量监控这一栏来查看开机之后出现的一些奇怪的联网进程，并且对于那些一直向不明IP发送HTTPS请求的应用程序右键选择禁止联网。实验结果显示大约有八成以上的自动安装行为依靠后台常驻下载器来保持更新链条的存在，在断开它的网络权限之后，在七十二个小时内同类问题的发生率降低了将近百分之九十。

上述四个步骤一起进行可以达到迅速止血的效果，并且还可以建立长久的保护体系。根据自己的系统版本和使用习惯来决定采用哪种方式的方法来进行操作，并不需要过分依赖其中的一种方法。