要拦截安装软件，可以从以下三个层面入手：
系统自带功能
Windows系统：
使用组策略编辑器（gpedit.msc）限制软件的安装。在“计算机配置”->“管理模板”->“Windows组件”->“Windows Installer”中，设置“禁止用户安装”等策略，使其为“已启用”状态，这样普通用户将无法安装新的程序。
为不同的用户账户设置不同的软件安装权限。在“控制面板”->“用户账户”中，选择要设置权限的用户账户，然后通过“更改账户类型”或“设置家长控制”等选项限制其软件安装权限。
macOS系统：
为不同的用户账户设置不同的权限级别。在“系统偏好设置”->“用户与群组”中，选择要设置权限的用户账户，然后通过“更改权限”等选项限制其软件安装权限。例如，将一个用户账户设置为标准用户，那么该用户在安装程序时可能需要管理员密码才能继续安装。
第三方软件
使用电脑安全管理软件，如大势至电脑文件防泄密系统，通过其“网络行为控制”功能，设置“只允许打开的程序”，从而阻止电脑自动安装软件。
物理限制
对于物理设备，如企业或学校，可以通过设置设备管理策略，禁止未经授权的软件安装。
建议
对于企业用户，建议使用专业的设备管理工具或第三方软件来实施严格的软件安装控制策略，以确保网络安全和合规性。
对于个人用户，可以根据需要选择合适的系统设置或第三方软件来限制软件安装，同时保持对设备的安全监控和更新。