防止在 Windows 上安装内核驱动程序

Question

有没有办法阻止程序在 Windows 10 系统上安装内核模块？要么只是拒绝添加内核模块的权限（即使它们已签名），例如，这会导致具有内核模式反作弊的游戏的安装失败，或者通过对话框提示用户选择操作（允许或拒绝）。

要么是 Windows 功能可以做到这一点（通过编辑注册表项、组策略对象或其他任何内容），如果没有，有什么想法可以做到这一点？（任何可以做到这一点的程序，或者关于如何通过低级编程来实现的想法）。