电脑老是自动装软件怎么办

电脑自动安装软件的原因是由于系统的权限被控制住了，并且第三方下载源也被捆绑在一起了，并不是因为系统本身出现了问题。Windows 默认情况下可以来自任何地方安装程序，很多非官方渠道的安装包都会悄悄地插入附加组件；另外一些P2P下载器、破解工具或者“快速下载”按钮常常包含多层次的捆绑逻辑，在用户点击之后就会进行后台静默部署。关闭除 Microsoft Store 之外的所有应用安装权限、禁止 Windows Installer 服务运行以及开启组策略限制等措施都可以在源头上阻断非法安装链条。上述方法已经在 Windows 10/11 主流版本中得到了证实有效，并不会影响到系统的更新和正版软件正常的安装工作，而且还能提高本地环境的安全基础和运行状态。

禁止使用未经许可的应用程序安装途径

最简单有效的方法就是把应用程序来源限制到只允许从微软商店下载。打开设置之后依次选择“应用-应用和功能-获取应用的位置”，然后把下拉框中的选项改为“仅限于Microsoft Store”。这样可以阻止所有的非官方程序被自动安装。但是要注意的是，在某些企业的内部网络中使用的软件或者专业的工具可能会使用本地安装文件来运行，并且这些软件通常会有静默安装的过程，在这个过程中会出现一个提示窗口让用户确认是否要安装某个助手、创建桌面快捷方式等等。

第二条禁止使用Windows Installer服务（小心使用）

此服务就是.msi文件安装程序的主要执行部分，在被禁止之后可以阻止大约九成以上的捆绑软件自动安装过程。打开命令提示符窗口（按Win+R键），然后输入services.msc命令来打开服务管理器，在其中找到名为“Windows Installer”的服务项，双击它进入属性设置页面，在这里把它的启动方式更改为“禁用”，再点击一下“停止”按钮就可以马上停止掉这个服务了。但是请注意：这样做也会妨碍到Office补丁更新以及打印机驱动程序升级等工作，所以最好是在确定有顽固的流氓软件存在并且其他的解决办法都无效的情况下才使用上述方法，并且在完成清除工作之后要将该服务重新设为手动启动状态。

第三步就是使用组策略进行深度控制，也就是专业的或者企业的版本

适合于长时间稳定的控制环境使用。通过按下Win键和R键打开gpedit.msc文件，在找到“计算机配置→管理模板→Windows组件→Windows Installer”的地方后开启“禁止用户安装”的策略并且把“始终以提升的权限运行”设置为“已禁用”。这样就可以完全阻止普通的账号去调用安装程序了，就算插入带有恶意代码的U盘或者点击了假网站也不会自动运行任何东西只会在屏幕上弹出一个权限不够的信息框。

第四部分 家庭和小企业使用的终端级别的管理软件

对于没有IT技术支持的用户来说，域智盾之类的专业的工具可以进行可视化的策略管理，在登录到控制台之后首先打开的是“软件安装管控”，然后全局禁用一切软件安装；接着在“白名单”里加入浏览器、微信、WPS等必须使用的软件以保证业务正常运行；最后开启“安装行为审计”，对每一次安装请求的发生时间、发起者以及来源地址做详细的记录以便于追查和排除故障。此方案不需要改动系统的底层结构并且具有很好的兼容性还可以实现远程批量生效。

五、日常生活中的防护措施不能缺少

消除已经存在的风险只能算是治标不治本，在此基础上建立起良好的使用习惯才是根本的办法。在下载软件的时候要先去官方网站而不能直接点击搜索结果中的链接；对于那些打着“高速下载”、“极速安装”的旗号来吸引用户的按钮要坚决抵制；安装程序的过程中一定要自己动手关闭所有的第三方软件选项，即使需要点击三次“下一步”也绝不能放松警惕；每个月都要进入设置菜单下的应用里查看最近一个月内所安装的所有应用程序，并且按照它们被安装的时间顺序进行排列，对于陌生的应用要及时地卸载掉。虽然这些操作看上去很繁琐，但是却可以起到很好的防护效果。

上述五种方法由内而外形成一个完整的防护闭环，并且在保证安全的同时也考虑到了系统的可用性。