禁用Windows Installer服务可100%拦截静默安装，但会导致所有.msi格式正规软件升级失败；同时需修改注册表禁用Consumer Features、调高UAC等级并切换为标准用户账户。
电脑一开机就弹出“安全卫士更新完成”“浏览器加速插件已安装”，实际你根本没点确认——这类后台静默下载行为，本质是流氓软件利用系统服务权限，在你无感知状态下调用Windows Installer、调用网络接口、写入临时目录并自动执行安装包。它不走用户交互界面，不触发UAC弹窗，专挑你浏览网页、打开文档的间隙偷偷干活。
禁用Windows Installer服务（最直接封堵）
绝大多数静默安装依赖Windows Installer服务（msiexec.exe）驱动，禁用它等于拆掉安装引擎的油管。
按Win+R输入services.msc→在服务列表中找到【Windows Installer】→右键→属性→将“启动类型”改为【禁用】→点击【停止】立即终止当前运行的服务→点【确定】保存。
注意：禁用后，所有.msi格式安装包（包括Office、Adobe Reader等正规软件的升级包）将无法运行，需临时启用才能安装——这是代价，但能100%拦住静默偷装。
注册表精准清除系统级自动下载通道
微软为推广生态，在系统底层埋了多处自动下载逻辑，尤其Consumer Features模块会主动拉取推荐应用、广告插件甚至LG显示器推送的McAfee捆绑包。
方法一：关掉全局消费者功能
按Win+R输入regedit，以管理员身份运行→导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
在Windows项上右键→新建→项→命名为CloudContent→进入该子项→右键空白处→新建DWORD(32位)值→命名为DisableWindowsConsumerFeatures→双击修改数值数据为1。
方法二：掐断当前用户的静默安装链路
地址栏粘贴：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager
找到SilentInstalledAppsEnabled，双击将其数值数据改为0。
【改完必须重启电脑，否则注册表改动不生效】
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
拉高UAC等级并屏蔽后台提权行为
很多流氓软件靠伪装成系统进程、调用COM对象或利用计划任务，在后台悄悄提权执行安装脚本。默认UAC级别（仅桌面变暗）对这类行为形同虚设。
第一步：按Win+R输入useraccountcontrolsettings→拖动滑块到【始终通知】位置→点确定。
第二步：打开组策略编辑器（gpedit.msc）→依次展开【计算机配置】→【Windows设置】→【安全设置】→【本地策略】→【安全选项】→找到【用户账户控制：用于内置管理员账户的管理员批准模式】→双击→选择【已启用】→确定。
第三步：回到同一策略路径下，找到【用户账户控制：检测应用程序安装并提示提升】→双击→选择【已启用】→确定。
切换为标准用户账户登录
日常使用管理员账户，等于给所有程序开了后门；换成标准账户后，任何未经明确授权的安装行为会直接报错退出，连UAC弹窗都不会出现。
Win+I→账户→家庭和其他用户→添加其他人→选择“我没有这个人的登录信息”→创建本地标准账户→注销当前管理员账户→以新标准账户登录。
这一步做完，再打开“程序和功能”按安装时间排序，你会发现最近三天内新增的软件条目彻底清零。
