方法一：通过组策略禁止安装
1、按下Win+R键，在运行中输入“gpedit.msc”后回车，打开本地组策略编辑器。
2、单击展开“管理模板”，单击打开“windows组件”，单击选中“windows installer”，双击“禁用ms installer"。
3、在“禁用Windows Installer”中，选择“已起用”，单击“仅用于非托管应用程序”，选择“始终禁用”，点击“确定”。
方法二：利用域之盾、安企神、中科安企等来禁止安装程序
1.点击工具箱中的应用程序库，就能出现所有的可用程序，可以设置只允许这个程序库里的程序被安装，其他的都不允许安装，这样就能有效防止安装无关程序了。
2.来到首页当中的策略模板，弹出窗口中选择应用程序管控。就能设置允许或者禁止特定程序。假如你不想让某些程序，就能单独设置。
温馨提示：答案为网友推荐，仅供参考
相似回答