制止软件安装可以通过以下方法实现：
使用系统自带功能
Windows系统：
组策略编辑器：通过“运行”窗口输入`gpedit.msc`打开组策略编辑器，在“计算机配置”->“管理模板”->“Windows组件”->“Windows Installer”中，设置“禁止用户安装”等策略，例如设置为“已启用”后，普通用户将无法安装新的程序。
设置软件安装权限：在“控制面板”->“用户账户”中，为不同的用户账户设置不同的软件安装权限，例如将一个用户账户设置为标准用户，需要管理员密码才能安装程序。
macOS系统：
用户账户权限设置：在“系统偏好设置”->“用户与群组”中，为不同的用户账户设置不同的权限级别，例如将一个用户账户设置为标准用户，需要管理员密码才能安装程序。
使用第三方软件
电脑安全管理软件：
洞察眼MIT系统：登录系统后，在策略设置中开启软件安装控制，配置策略细节，如是否允许从特定源安装软件、是否需要管理员审批等。系统还能实时监控员工电脑的软件安装行为，并记录相关日志。支持黑白名单管理，管理员可以根据需求创建允许或禁止运行的程序列表。
Windows组策略编辑器：通过`Win+R`键输入`gpedit.msc`打开组策略编辑器，导航至“用户配置”>“管理模板”>“系统”>“不要运行指定的Windows应用程序”或“计算机配置”>“管理模板”>“Windows组件”>“Windows Installer”，根据需要选择禁止运行或安装的选项，设置策略并应用。
注册表编辑器：通过修改注册表可以禁止某些软件的运行或安装，但这是一项高风险操作，操作前请务必备份注册表。
其他工具：
WorkWin 电脑监控软件：在软件管控方面设置“禁止自定义窗口打开”和“启用有限任务集功能”，有效阻止非工作软件安装。
服务禁止
Windows Installer服务：通过“运行”窗口输入`services.msc`，找到Windows Installer服务，将其启动类型设置为“已禁用”，则无法安装程序。
组策略禁止
禁用Windows Installer：在组策略编辑器中，导航至“计算机配置”->“管理模板”->“Windows组件”->“Windows Installer”，找到并双击“禁用Windows Installer”，设置为“已启用”并选择“总是”，则应用程序安装被阻止。
程序审计和黑名单
安企神软件：具有程序审计功能，可以记录员工电脑上安装的程序等信息。管理员可以设置程序黑名单，将特定程序添加到黑名单中，阻止其安装和运行，并向管理员发送报警信息。
物理限制
物理隔离：对于物理设备，可以通过物理隔离或锁定来防止未经授权的软件安装。
这些方法可以根据具体需求和环境进行选择和组合，以达到最佳的软件安装控制效果。