1. Windows 系统
1.1 使用组策略编辑器
步骤：
1. 按 Win + R，输入 gpedit.msc，打开组策略编辑器。
2. 导航到 “计算机配置” → “管理模板” → “Windows组件” → “自动播放策略”。
3. 找到并启用 “不允许非卷设备自动播放” 选项。
1.2 修改注册表
步骤：
1. 按 Win + R，输入 regedit 打开注册表编辑器。
2. 定位到 HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer。
3. 创建一个新的 DWORD 值，命名为 “DisableMSI”，并将其值设置为 1，这将禁止 MSI 程序的安装。
1.3 使用第三方安全软件
可以使用第三方安全软件（如域智盾）来限制用户的安装权限，并控制哪些程序可以被安装。
步骤（以域智盾为例）：
- 安装并打开软件。
- 找到“首页-策略模板管理-应用程序管控”功能模块。
- 在应用程序管控设置中，勾选 “禁止安装新软件” 选项。
- 软件还可以设置允许提交软件安装申请、允许员工使用企业软件库等功能。例如，可以将审核过的软件上传到企业软件库，员工需要时可从库中下载安装。
软件库
2. Mac 系统
2.1 使用系统偏好设置中的安全和隐私
步骤：
1. 打开 “系统偏好设置”，点击 “安全与隐私”。
2. 在 “通用” 选项卡中，选择只允许安装来自 App Store 的应用。
2.2 使用“家长控制”
步骤：
1. 打开 “系统偏好设置”，点击 “家长控制”。
2. 为特定账户启用限制，限制该账户安装和使用未授权的应用程序。
3. Linux 系统
3.1 修改用户权限
步骤：
1. 使用终端，打开 /etc/sudoers 文件。
2. 删除或限制特定用户对 sudo 命令的使用权限，防止他们执行安装软件的命令（如 apt、yum 等）。
3.2 使用 AppArmor 或 SELinux
这些安全模块可以通过配置限制用户对系统的修改能力，进而阻止安装新软件。
4. 网络管理措施
如果是在公司或学校环境，可以通过网络管理系统，如企业级防火墙或端点管理软件，设定策略，禁止在网络中安装未经批准的软件。
