1.修改注册表（需谨慎操作，建议备份注册表）：

打开“运行”对话框，输入 regedit 打开注册表编辑器。

导航到 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer。

创建新的DWORD值，命名为 DisallowRun，将其值设置为 1，然后在其下创建字符串值，每个值代表一个要禁止运行的程序名。

2.使用金刚钻信息桌面管理系统：

金刚钻信息桌面管理系统提供应用程序控制功能，可以阻止未经授权的程序安装。

在策略配置中，找到“应用程序管控”选项，添加要禁止安装的程序列表。

系统会根据这些策略，阻止员工安装指定的软件。

3.利用Windows Installer服务：

打开服务管理器，输入 services.msc，找到"Windows Installer"服务。

双击"Windows Installer"服务，将其启动类型设置为"禁用"。