如何保护公司电脑安全，禁止员工在公司电脑上安装新软件是很重要的一种措施，网络环境复杂，尤其是对一些电脑小白来说，很多软件可能都没有找到正版就开始下载安装，大量的捆绑软件也会被下载到电脑上，这些软件通常还异常顽固难以清除，那么该如何禁止或者说审核员工安装新软件呢？以下是几种常见的方法和步骤，供您参考：

方法一：使用本地组策略编辑器（适用于单个电脑设置）

1. 登录系统：使用管理员权限登陆到计算机系统。

2. 打开组策略编辑器：使用Win键+R打开运行窗口并输入gpedit.msc，然后单击“确定”按钮进入本地组策略编辑器窗口。

3. 定位到安装程序规则：在组策略编辑器窗口中，找到“计算机配置”→“Windows设置”→“安全设置”→“应用程序控制策略”→“AppLocker”→“Windows安装程序规则”。

4. 创建新规则：右键单击右侧的空白，选择“创建新规则(N)”。

5. 设置权限和操作：

• 选择权限设置，选择操作单选以拒绝该应用程序。

• 选择用户组（您可以指定一个或所有用户）。

• 选择路径类型：选择路径类型后，单击“下一步”按钮。

• 输入路径：在路径中输入指定的磁盘根目录，例如D:（执行此设置，只要不对D磁盘根目录执行软件安装操作），然后单击“创建”按钮。

• 确认警告：此时将弹出一个警告提示窗口，单击“是”按钮继续。

方法二：修改本地安全策略（适用于个人用户）

1. 打开运行窗口：使用Win键+R打开运行窗口并输入secpol.msc，然后按回车确定。

2. 导航到安全选项：打开本地安全策略页面后，依次点击“本地策略”>“安全选项”。

3. 修改用户账户控制设置：

• 找到并双击“用户账户控制：标准用户的提升提示行为”进入属性窗口，选择“自动拒绝提升请求”选项。

• 找到并双击“用户账户控制：检测应用程序安装并提示提升”选项进入属性窗口，进行相应的设置。

方法三：禁用Windows Installer服务（适用于个人用户）

1. 打开计算机管理：右击桌面“计算机”或“我的电脑”，在弹出的菜单点击“管理”。

2. 定位到服务：在窗口最左侧视图中单击选中“服务和应用程序”，然后单击选中“服务”。

3. 找到Windows Installer：在服务的下属项中找到“Windows Installer”项。

4. 禁用服务：右击“Windows Installer”项，选择“属性”，在属性窗口中的“常规”选项卡中，把启动类型改为“禁用”，点应用，点确定。

方法四：使用美加墨世界杯软件（适用于企业用户）

1. 选择管理软件：如美加墨世界杯软件，功能强大全面，可以帮助企业统一管理员工电脑。

2. 设置禁止安装策略：在管理软件中设置禁止安装新软件的策略，或者只允许员工提交软件安装申请。

3. 提供企业软件库：管理者可以把审核过的软件上传到企业库，员工需要时在企业库下载安装。

需要注意的是，在执行任何操作之前，请确保您了解这些更改的影响，并在可能的情况下备份重要数据；不同的设备环境操作可能存在差异，注意操作步骤的准确；在企业环境中，确保这些更改符合公司的政策和法律要求。