如何保护公司电脑安全，禁止员工在公司电脑上安装新软件是很重要的一种措施，网络环境复杂，尤其是对一些电脑小白来说，很多软件可能都没有找到正版就开始下载安装，大量的捆绑软件也会被下载到电脑上，这些软件通常还异常顽固难以清除，那么该如何禁止或者说审核员工安装新软件呢？以下是几种常见的方法和步骤，供您参考：
方法一：使用本地组策略编辑器（适用于单个电脑设置）
登录系统：使用管理员权限登陆到计算机系统。
打开组策略编辑器：使用Win键+R打开运行窗口并输入gpedit.msc，然后单击“确定”按钮进入本地组策略编辑器窗口。
定位到安装程序规则：在组策略编辑器窗口中，找到“计算机配置”→“Windows设置”→“安全设置”→“控制策略”→“AppLocker”→“Windows安装程序规则”。
创建新规则：右键单击右侧的空白，选择“创建新规则(N)”。
设置权限和操作：
选择权限设置，选择操作单选以拒绝该应用程序。
选择用户组（您可以指定一个或所有用户）。
选择路径类型：选择路径类型后，单击“下一步”按钮。
输入路径：在路径中输入指定的磁盘根目录，例如D:（执行此设置，只要不对D磁盘根目录执行软件安装操作），然后单击“创建”按钮。
确认警告：此时将弹出一个警告提示窗口，单击“是”按钮继续。
方法二：修改本地安全策略（适用于个人用户）
打开运行窗口：使用Win键+R打开运行窗口并输入secpol.msc，然后按回车确定。
导航到安全选项：打开本地安全策略页面后，依次点击“本地策略” “安全选项”。
修改用户账户控制设置：
找到并双击“用户账户控制：标准用户的提升提示行为”进入属性窗口，选择“自动拒绝提升请求”选项。
找到并双击“用户账户控制：检测应用程序安装并提示提升”选项进入属性窗口，进行相应的设置。
方法三：禁用Windows Installer服务（适用于个人用户）
打开计算机管理：右击桌面“计算机”或“我的电脑”，在弹出的菜单点击“管理”。
定位到服务：在窗口最左侧视图中单击选中“服务和应用程序”，然后单击选中“服务”。
找到Windows Installer：在服务的下属项中找到“Windows Installer”项。
禁用服务：右击“Windows Installer”项，选择“属性”，在属性窗口中的“常规”选项卡中，把启动类型改为“禁用”，点应用，点确定。
方法四：使用软件（适用于企业用户）
选择管理软件：如安固软件软件，功能强大全面，可以帮助企业统一管理员工电脑。
设置禁止安装策略：在管理软件中设置禁止安装新软件的策略，或者只允许员工提交软件安装申请。
提供企业软件库：管理者可以把审核过的软件上传到企业库，员工需要时在企业库下载安装。
需要注意的是，在执行任何操作之前，请确保您了解这些更改的影响，并在可能的情况下备份重要数据；不同的设备环境操作可能存在差异，注意操作步骤的准确；在企业环境中，确保这些更改符合公司的政策和法律要求。
