如果您在使用 Windows 10 时发现某些软件未经许可自动安装，这通常与 Microsoft Store 应用的自动更新、后台运行或系统策略配置有关。以下是禁止软件自动安装并管控 Windows 10 应用商店权限的具体操作步骤：
一、禁用 Microsoft Store 自动更新
Microsoft Store 默认启用自动更新功能，可能导致已安装应用在后台静默升级，甚至触发关联应用的安装行为。关闭该功能可阻止非主动操作下的软件变更。
1、点击“开始”按钮，输入 Microsoft Store 并打开应用。
2、点击右上角三个点图标，选择“设置”。
3、在“应用更新”区域，将 “自动更新应用”开关设为关闭状态。
4、返回设置主界面，进入“应用 > 应用和功能 > 高级选项”，找到 Microsoft Store 条目，点击“高级选项”。
5、在“后台应用程序权限”中，将下拉菜单设为 从不。
二、通过组策略禁用 Store 安装权限
组策略可从系统级阻止用户通过 Microsoft Store 安装任何新应用，适用于个人设备或企业环境中的强制管控场景。
1、按 Win + R 打开“运行”对话框，输入 gpedit.msc 并回车。
2、依次展开：计算机配置 > 管理模板 > Windows 组件 > 应用商店。
3、双击右侧“关闭 Microsoft Store 应用程序”策略。
4、选择“已启用”，点击“确定”保存设置。
5、重启电脑后，用户点击 Store 图标将直接收到提示：“此应用已由系统管理员停用”。
三、使用本地安全策略限制 Store 运行路径
通过软件限制策略，可在操作系统内核层拦截 Store 主程序执行，从而彻底杜绝其启动及安装行为，无需卸载或修改注册表。
1、按 Win + R 输入 secpol.msc 打开本地安全策略。
2、展开左侧“软件限制策略”，若未显示子项，则右键“软件限制策略”选择“创建软件限制策略”。
3、展开后右键“其他规则”，选择“新建路径规则”。
4、在“路径”栏中输入：%SystemRoot%\SystemApps\Microsoft.Windows.Store_8wekyb3d8bbwe\WinStore.App.exe。
5、在“安全级别”下拉菜单中选择 不允许，点击“确定”完成添加。
四、重置 WindowsApps 文件夹访问控制
部分自动安装行为源于第三方工具或脚本绕过权限校验写入 WindowsApps 目录。恢复该目录的标准所有权与权限可阻断非法安装通道。
1、打开文件资源管理器，在地址栏输入：C:\Program Files\WindowsApps 并回车。
2、右键该文件夹 → “属性” → 切换至“安全”选项卡 → 点击“高级”。
3、在“所有者”旁点击“更改”，输入当前登录用户名（如 Administrator），点击“检查名称”后确认。
4、勾选 “替换子容器和对象的所有者”，点击“确定”。
5、返回“安全”选项卡，点击“编辑”，移除所有非系统账户的完全控制权限，仅保留 SYSTEM 和 Administrators 的完全控制权限。
