不管是公司办公用的电脑，还是家里老人孩子日常用的手机，乱装软件带来的问题真的不少，什么弹窗广告满天飞、后台偷跑流量拖慢设备速度，还有可能不小心装上恶意软件泄露隐私，所以不少人都想知道禁止安装任何软件的有效方法，今天就把不同设备上实用的设置技巧全整理出来，不管你是管公司设备还是管控家用设备都能用。

用系统自带权限控制限制安装

现在不管是Windows电脑还是安卓手机，系统本身都自带安装权限控制的功能，不用额外装第三方工具就能实现禁止随意安装软件的需求。Windows系统的话，打开设置-账户选项，找到“家庭和其他用户”，添加一个标准权限的账户，不要给这个账户开管理员权限，之后这个账户想要安装任何软件的时候，都会弹出需要输入管理员密码的提示，没有对应密码根本没法完成安装。安卓手机的话，打开设置里的“安全与隐私”，找到应用安装相关的设置，勾选“禁止安装未知来源应用”，之后设备就只能从官方应用商店下载安装软件，网页里弹出的各种第三方安装包根本没法点击安装，特别适合给家里老人或者孩子用的手机设置，不用怕他们误点乱七八糟的链接装恶意软件。

用第三方管控工具批量管控多台设备

如果是公司需要统一管控多台办公电脑，或者家里有好几台设备需要一起设置安装限制，用第三方管控工具会更省事。电脑端可以选择面向企业用户的终端管控软件，管理员可以统一给所有设备设置安装权限，还能随时查看每台设备上已经安装的软件列表，发现违规安装的软件可以直接远程卸载，还能提前设置好白名单，只有白名单里的软件允许安装，其他软件就算拿到安装包也没法运行。手机端也有对应的家长管控类工具，绑定家长的账号之后，可以远程控制孩子的手机能不能安装新软件，还能查看孩子的软件安装记录，不用挨个跑到每台设备旁边单独设置，效率高很多。

修改系统配置拦截安装请求

有些软件的安装包会自己弹出安装界面，就算你设置了安装权限，也可能不小心手滑点确认完成安装，这时候可以修改系统配置把安装相关的拦截规则打开。Windows系统可以打开组策略编辑器，找到“软件安装”的相关设置项，改成“禁止用户安装软件”的选项，之后所有软件的安装请求都会被系统直接拦截，根本不会弹出安装提示，完全杜绝误点安装的问题。注：组策略编辑器只有Windows专业版及以上版本系统自带，家庭版用户可以跳过这一步，用前面的账户权限设置也可以实现限制。安卓手机的话可以打开开发者选项，把“USB安装”的功能关掉，这样就算别人用数据线把安装包传到手机上，也没法直接触发安装流程，得手动在设置里打开未知来源权限才能安装，相当于多了一层安全保障。

定期检查清理多余软件

就算提前设置好了禁止安装的规则，也难免会有漏网之鱼，定期检查设备里的软件列表很有必要。Windows电脑可以打开控制面板里的“程序和功能”选项，查看所有已经安装的软件，要是有不认识的多余软件直接卸载就行，顺便还能清掉系统预装的不需要的软件，减少后续被恶意调用或者弹广告的概率。安卓手机可以打开应用管理，查看所有已安装的应用，要是不小心装了陌生软件也能直接卸载，顺便把应用商店的自动更新功能关掉，避免软件自动更新的时候偷偷捆绑安装其他不需要的插件。