一、拦截软件安装（防止恶意软件自动安装）

系统级拦截工具

- certmgr.msc：

通过证书管理器拉黑软件证书，阻止程序安装。需在运行该命令后，将目标软件的证书添加到“不信任的根证书颁发机构”中。

- Windows Installer权限控制：通过组策略编辑器（gpedit.msc）或注册表修改（如设置`DisableMSI=2`）禁止普通用户安装软件。

第三方安全软件

- 360安全卫士/火绒：

提供软件拦截功能，可一键屏蔽36款常见恶意软件及捆绑广告。

- 驱动人生/雷神杀毒：支持批量屏蔽程序，操作简单且更新及时。

二、拦截广告弹窗

系统级设置

- 通知管理：

通过“设置→系统→通知”关闭不必要的应用通知，减少广告来源。

- 组策略编辑器：在gpedit.msc中禁用Windows Installer的弹窗功能。

第三方广告拦截工具

- AdGuard：

浏览器扩展或独立软件，可屏蔽网页广告及软件弹窗，适合需要纯净浏览体验的场景。

- Malwarebytes：集成广告拦截与恶意软件防护，需定期更新规则库。

- 金山毒霸：提供弹窗拦截功能，支持一键拦截广告及捆绑软件。

三、注意事项

系统级修改风险：修改注册表或系统权限可能引发系统崩溃或安全问题，建议优先使用专业工具或管理员权限操作。

信任软件冲突：部分广告拦截工具需关闭系统内置的信任软件，否则可能无法生效。

定期维护：建议定期更新安全软件和系统补丁，以应对新型威胁。

通过以上方法，您可以有效拦截软件安装和广告弹窗，提升电脑使用体验。若问题持续存在，建议联系专业技术支持。