答案1
通过本地组策略:
阻止用户在 Windows 10/8/7 中安装或运行程序
http://www.thewindowsclub.com/how-to-prevent-users-from-installing-programs-in-windows-7
在开始搜索中输入 gpedit.msc,然后按 Enter 打开组策略编辑器。导航到计算机配置 > 管理模板
Windows 组件 > Windows 安装程序。在 RHS 窗格中双击禁用 Windows 安装程序。根据需要配置选项。
此设置可阻止用户在其系统上安装软件或仅允许用户安装系统管理员提供的程序。如果启用此设置,则可以使用“禁用 Windows 安装程序”框中的选项来建立安装设置。
“从不”选项表示 Windows Installer 已完全启用。用户可以安装和升级软件。当未配置策略时,这是 Windows 2000 Professional、Windows XP Professional 和 Windows Vista 上 Windows Installer 的默认行为。
“仅适用于非托管应用程序”选项允许用户仅安装系统管理员分配(在桌面上提供)或发布(将其添加到“添加或删除程序”)的程序。这是未配置策略时 Windows Server 2003 系列上 Windows Installer 的默认行为。
“始终”选项表示 Windows 安装程序被禁用。
编辑:这会阻止通过 Windows 安装程序安装的程序。除了锁定 Windows 安装程序外,我不知道还有什么方法可以阻止软件安装。