Windows 11 静默安装 Candy Crush 等应用由 Content Delivery Manager 服务驱动，可通过禁用 Microsoft Store 后台权限、关闭自动安装推荐、停用消费者功能服务、启用 UAC 提示、限制安装来源为 Store、禁用 Windows Installer 用户级调用六步彻底阻断。
Windows 11 在你未点击任何确认框、甚至锁屏时，就悄悄下载并安装 Candy Crush、WiFi 加速器或浏览器插件，这类静默安装行为由 Content Delivery Manager 服务驱动，绕过用户感知直接调用 Windows Installer 执行部署。
切断后台推荐源头
微软 Store 是静默安装最常利用的入口，它不靠你点开，也能在后台拉取推广清单并触发安装任务。
按 Win + I 打开设置 → 应用 → 已安装的应用 → 搜索框输入 Microsoft Store → 点击进入详情页 → 右上角 ⋯ → 高级选项 → 向下滚动到“后台应用程序权限” → 下拉菜单选“从不”。
返回设置主界面 → 应用 → 安装选项 → 关闭“允许 Microsoft Store 自动安装推荐应用”和“允许应用自动安装更新”两项。
【必须关闭这两项，否则即使禁用后台权限，Store 仍可通过系统级通道静默落地】
停用消费者功能服务
这是阻断静默安装最底层、最彻底的方式，直接让 Content Delivery Manager 服务失效，所有基于用户画像的推荐、锁屏广告、动态磁贴安装全部归零。
按 Win + R 输入 regedit 回车 → 以管理员身份运行注册表编辑器 → 导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
在 Windows 项上右键 → 新建 → 项 → 命名为 CloudContent。
在新建的 CloudContent 项右侧空白处右键 → 新建 → DWORD (32位) 值 → 命名为 DisableWindowsConsumerFeatures。
双击该值 → 将“数值数据”设为 1，基数保持十六进制 → 点击确定。
重启电脑后策略才完全生效。不重启，部分残留任务可能仍在运行。
强制每次安装弹出 UAC 提示
绝大多数静默安装依赖提权绕过验证，只要让每次安装都必须手动输密码，它们就卡在第一步。
方法一：组策略干预（专业版/企业版）
按 Win + R 输入 gpedit.msc 回车 → 计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项 → 找到“用户帐户控制：管理员批准模式中管理员的提升权限提示的行为” → 双击 → 改为“提示凭据” → 点击确定。
方法二：家庭版适配方案
若无 gpedit.msc，先以管理员身份运行 CMD，执行以下两条命令（每条回车后等待完成再输下一条）：
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
完成后输入 gpedit.msc 验证是否可打开，再执行方法一的步骤。
限制安装来源仅限 Microsoft Store
这一步能拦截 90% 的第三方 exe/msi 静默安装链，尤其对捆绑包双击即装的场景立竿见影。
设置 → 应用 → 应用和功能 → 向下滚动至“获取应用的位置” → 点击右侧下拉箭头 → 选择“仅 Microsoft Store（推荐）”。
选中后，双击任意非 Store 签名的安装包，系统将直接拦截并提示“此应用无法安装”。
注意：该设置不影响已安装软件的更新，只管控新安装行为。
禁用 Windows Installer 用户级调用
这是面向多用户环境或终端管控的硬性拦截，普通用户启用后，连管理员账户下的静默安装脚本也会被系统级拒绝。
第一步：按 Win + R 输入 gpedit.msc 回车 → 计算机配置 → 管理模板 → Windows 组件 → Windows Installer。
第二步：在右侧找到“禁止用户安装” → 右键 → 编辑 → 勾选“已启用” → 在下方选项中选择“隐藏用户安装” → 点击确定。
第三步：重启资源管理器或注销重登录，策略立即生效。此后任何调用 msiexec.exe 的静默流程都会被系统直接终止。
