联想电脑防第三方软件诱导安装有五种方案：一、启用电脑管家“未知来源软件安装提醒”；二、手动拦截已出现弹窗；三、禁用windows installer服务；四、组策略禁止用户安装；五、部署洞察眼mit白名单管控。
如果您在使用联想电脑时频繁遭遇第三方软件弹窗诱导安装、静默捆绑或非授权自动安装行为，则可能是系统缺乏主动拦截机制或关键防护策略未启用。以下是针对该问题的多种独立可操作方案：
一、启用联想电脑管家“未知来源软件安装提醒”
该功能可在非联想官方渠道（如浏览器下载、第三方平台）启动安装程序前强制弹出确认提示，从源头阻断未经用户明确授权的安装流程。
1、点击任务栏搜索框，输入电脑管家并打开应用。
2、点击右上角设置图标，进入设置中心。
3、在左侧菜单中选择安全防护，找到未知来源软件安装提醒选项。
4、将其开关切换为开启状态。
二、通过联想电脑管家手动拦截弹窗窗口
当恶意安装弹窗已出现但尚未完成安装时，可立即调用手动拦截功能强制终止其进程，适用于当前活跃的非系统级弹窗界面。
1、鼠标右键点击任务栏右下角的联想电脑管家图标。
2、在弹出菜单中选择拦截弹窗。
3、此时鼠标指针变为十字准星，将光标移至目标弹窗标题栏并单击。
4、弹窗即被立即关闭，且对应进程被标记为已拦截，后续同类窗口将自动识别并屏蔽。
三、禁用Windows Installer服务阻断MSI类静默安装
绝大多数捆绑软件依赖Windows Installer（msiexec.exe）执行后台安装，禁用该服务可直接中断基于.msi格式的自动安装链路。
1、按下Win + R，输入services.msc并回车。
2、在服务列表中定位到Windows Installer项。
3、右键该服务，选择属性，将“启动类型”设为禁用。
4、若服务状态为“正在运行”，点击停止按钮，再点击确定保存。
四、配置组策略禁止用户安装（限专业版/企业版）
该策略直接作用于系统安装引擎，对所有依赖Windows Installer的安装请求进行全局拦截，无需用户交互即可生效。
1、按下Win + R，输入gpedit.msc并回车。
2、依次展开路径：计算机配置 → 管理模板 → Windows组件 → Windows Installer。
3、双击右侧禁止用户安装策略项。
4、勾选已启用，点击确定完成应用。
五、部署洞察眼MIT系统实施白名单管控
该方案提供终端级软件安装审批与格式识别能力，支持对.exe、.msi等安装包实时拦截，并记录来源渠道与操作日志，适用于需审计与分级管控的场景。
1、安装并启动洞察眼MIT客户端。
2、登录管理后台，在软件管控模块中启用禁止安装新软件策略。
3、在禁止安装名单中添加常见捆绑软件名称或哈希值。
4、开启安装申请与审批流程，设定临时权限时效（如4小时），到期自动回收。
