1、以管理员级别的账户登录计算机系统，然后使用win键+r打开运行窗口并输入gpedit.msc，点击确定按钮进入本地组策略编辑器窗口。
2、在本地组策略编辑器窗口中依次定位计算机配置→Windows设置→安全设置→应用程序控制策略→AppLocker→Windows安装程序规则，接着在右侧空白处单击右键，点击创建新规则(N)...项。
3、选择权限设置，将操作单选为拒绝应用，在选择用户组(这里可以指定某用户或者所有用户)，最后点击下一步按钮继续。
4、接着单选路径类型，再点击下一步按钮。
5、在路径输入指定的磁盘根目录例如：D:(执行这样的设置，只要在D盘根目录上就无法执行软件安装操作)，然后点击创建按钮。
6、此时会弹出一个警告提示窗口，点击是按钮继续。
7、看到一个D:路径拒绝everone(所有用户)操作D说明。
8、然后返回单击APPlocker策略，在右侧点击配置规则强制操作。
9、最后在强制标签下，勾选windows installer规则为已配置，点击应用，确定按钮。
怎么禁止电脑自动安装软件
这个东西有的时候真的是防不胜防的。尽管你小心又小心了，但还是会中招的。我的方法就是经常看一下控制面板。发现一个自己不认识的软件就清除一个。你在网上下载软件的时候，尽量小心一些，特别是隐藏的选择项，一定要看清楚。
下面的方法可以试试：
通过applocker禁止软件自动安装。
1
把电脑自动安装关闭，这样我们只按照自己的需要去安装操作。在电脑桌面使用快捷键win键+r唤出运行窗口，在搜索框中输入gpedit.msc，然后点击确定打开本地组策略编辑器。
2
在打开的窗口左侧菜单中依次点击展开计算机配置—windows设置—脚本（启动/关闭），然后在右侧双击启动。
3
在弹出的启动属性菜单中右侧点击添加，在弹出的对话框中点击浏览。
4
在弹出的窗口中找到并选中Application Identity.bat，然后点击打开、确定返回即可。
5
返回电脑桌面再次使用快捷win键+r唤出运行，输入services.msc，点击确定。
在服务窗口的右侧找到Application Identity并双击打开。
在打开的窗口下方找到启动类型，勾选自动，然后在下方点击启动，最后点击确定即可。
END
二、通过网管软件来阻止。
百度下载大势至电脑文件防泄密系统，下载完成后解压，在解压的文件中找到并双击大势至电脑文件防泄密系统V14.2.exe，根据提示安装直至安装完成即可。
返回电脑桌面使用快捷键alt+F2唤出登录界面，根据提示输入账号和密码，然后点击确定登入。
在主界面中首先找到网络行为控制大类，然后勾选禁止打开的程序，最后在其后方点击+/-。
在弹出的窗口下方找到并点击添加，把需要禁止打开或者安装的程序名称写道窗口名称里面，然后点击确定即可，如禁止安装QQ，那么就把QQ输入进去，这样一旦双击打开QQ的安装程序，系统就会让其自动关闭。
如果觉得这样太麻烦，需要添加的也太多，那么就勾选只允许打开的程序，然后点击其后+/-。
在弹出的窗口中找到并点击添加，然后把允许打开的软件进程名称输入进去，然后依次点击确定、保存。
很多人可能还不知道软件运行时的进程名称如何查看，使用快捷键ctrl+alt+del键唤出任务管理器，找到该软件的运行程序，点击右键，在弹出的菜单中点击转到详细信息。
看到的进程名称输入进去即可。
怎样禁止电脑自动安装一些软件或者游戏？
1、首先清理系统启动项，有一些软件时通过系统启动项自动安装的，那么我们可以禁止这部分的启动项，以360安全卫士为例，打开360安全卫士，依次选择查看点击“优化加速”下的“启动项”，查找到你发现的自启动的软件，设置禁止启动。
2、使用360流量防火墙禁止该流氓软件访问网络，进入360流量防火墙，在管理网速设置禁止软件访问网络。
3、通过系统命令查看开机启动项，打开“开始”选“运行”，输入“msconfig”后选择“确定”，在系统配置实用程序中的各个标签中查找路径为C:\Documents and Settings\的启动项，禁用就可以了。
4、如果以上方法都不能清楚的话可以进入电脑安全模式进行杀毒扫描卸载启动项，进入安全模式的方法，开机的时候不停地按F8会出现一个菜单,选择"安全模式"即可进入。
5、当然在日常安装软件的过程中，要以预防为主，防治结合。不下载不明来历的软件，对下载的软件要进行杀毒扫描，对安装中的软件一定要去掉勾选安装其他软件的选项。
