禁用Windows Installer服务、关闭消费者功能推送、清理可疑计划任务、切换标准用户账户，可有效阻断静默安装。这些措施分别从底层服务、系统推送通道、定时任务和执行权限四方面切断静默安装路径。

电脑在你没操作的情况下，桌面突然多出“WiFi万能钥匙”“压缩快车”图标，浏览器主页被改成某某搜索，说明后台静默安装已发生——它不弹窗、不提示、不需确认，直接调用系统服务写入程序。这种行为大多通过Windows Installer服务、Consumer Features推送机制或计划任务触发，必须从源头切断其执行路径。

禁用Windows Installer服务（最直接的底层拦截）

这是绝大多数静默安装行为的执行引擎，包括MSI安装包、部分EXE封装器、企业部署脚本都依赖它。关掉它，等于拔掉后台安装的电源线。

右键【此电脑】→【管理】→【服务和应用程序】→【服务】→在列表中找到【Windows Installer】→右键→【属性】→将“启动类型”改为【禁用】→点击【停止】按钮→确定。

注意：禁用后，所有正规软件安装（如Office、Chrome）也会失败，必须临时启用才能安装。日常办公电脑建议配合标准用户账户使用，避免误操作。

关闭消费者功能与内容推送（阻断微软原生静默通道）

Windows 10/11默认开启的“消费者体验”会定期从微软服务器拉取UWP应用、锁屏推荐、开始菜单广告，并在后台自动部署。这个过程无需用户交互，是静默安装的合法外衣。

方法一：组策略关闭（专业版/企业版可用）
Win + R → 输入 gpedit.msc → 导航至：
计算机配置 → 管理模板 → Windows 组件 → Store
→ 双击【关闭 Microsoft Store 应用的自动下载和更新】→ 设为已启用
→ 再双击【关闭消费者体验】→ 同样设为已启用

方法二：注册表强制关闭（家庭版必选）
Win + R → 输入 regedit → 定位到：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
→ 在Windows项上右键 → 新建 → 项 → 命名为 CloudContent
→ 在CloudContent右侧空白处右键 → 新建 → DWORD (32位) 值 → 命名为 DisableWindowsConsumerFeatures
→ 双击该值，将数值数据改为 【1】

清理并锁定计划任务（揪出定时偷装的幕后黑手）

73%的静默安装行为由篡改过的计划任务驱动，它们伪装成“系统维护”“磁盘优化”，实际每隔6小时就唤醒一次，联网下载并静默执行安装包。

第一步：打开任务计划程序
Win + R → 输入 taskschd.msc → 回车

第二步：定位高危任务路径
依次展开左侧树形目录：
任务计划程序库 → Microsoft → Windows
重点检查以下三个子文件夹：
① Application Experience（常被捆绑软件注入“AITAgent”类任务）
② Customer Experience Improvement Program（微软旧版遥测任务，易被劫持）
③ DeviceSync（同步服务任务，常见于预装机静默推广）

第三步：禁用可疑任务
在上述路径下，逐个查看右侧任务列表，对名称含“Update”“Download”“Install”“AutoRun”且“上次运行结果”为0x0（成功）但你从未手动触发过的任务，右键→【禁用】。
特别注意：不要删除，只禁用；若不确定，先导出任务XML备份。

切换标准用户账户并关闭安装权限（让静默安装失去执行身份）

静默安装必须以有安装权限的账户身份运行。管理员账户全程登录，等于给所有后台进程开了绿灯。标准用户账户无权写入Program Files和注册表关键路径，任何安装行为都会卡在UAC弹窗或直接失败。

① 打开【设置】→【账户】→【家庭和其他用户】→【将其他人添加到这台电脑】→ 创建新账户
② 设置账户类型为【标准用户】（非管理员）
③ 注销当前管理员账户，用新创建的标准用户登录
④ 进入【设置】→【应用】→【应用和功能】→ 将“安装应用”选项改为【仅Microsoft Store】

这一步做完，即使后台进程仍在运行，它也无法完成注册表写入、服务安装、开机自启等关键动作，静默安装流程会在第3步自动中断。