我需要阻止从 Internet Explorer 运行 clickonce 安装程序。例如，Google Chrome 是通过 clickonce 安装程序安装的。
这可能吗？如果可以，有哪些选项可以禁用它？我只关心 Windows 7。
答案1
使用应用程序锁。
我们实施了 AppLocker，其中包含一组基本默认规则，允许从程序文件、窗口和一些外部文件夹（如用户放置便携式应用程序的自定义文件夹）运行项目。这消除了点击垃圾安装的能力，因为它们大多数时候都是从配置文件启动的。
这不仅有助于将 clickonce 从我们的计算机和用户配置文件中清除出去……而且它基本上可以阻止恶意软件的驱动。