一、打开组策略，运行输入gpedit.msc

打开本地策略编辑器

二、选择 计算机配置——管理模板——windows组件

三、找到windows installer ，即windows安装的意思

找到禁止用户安装的选项，默认是未配置状态

四、选择启用，选择隐藏用户安装

设置后，大部分静默安装的流氓软件都可以阻挡