✅ 解决Windows 11自动安装垃圾软件与广告弹窗（三步）

实操后可行总结出的方法，话不多说直接进入正题（被迫成为电脑修理工...)

第一步：关闭系统自带广告

适用于所有Windows 11版本，直接减少烦人的推广内容。

1. 打开 设置 (Win + I)

2. 依次进入：隐私和安全性 → Windows权限（或直接在设置中搜索“广告ID”）

3. 关闭 “允许应用使用我的广告ID向我展示个性化广告”

4. （可选）建议同时关闭该页面的另外几个开关，更彻底。

第二步：安装组策略编辑器（仅限Windows 11家庭版）

如果你已是专业版/企业版，可跳过此步，直接按 Win+R 输入 gpedit.msc 打开。

1. 以管理员身份运行命令提示符

点击开始，输入 cmd，右键选择“以管理员身份运行”

2. 依次执行以下两条命令（每输完一条按回车，等完成再输下一条）

FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")

FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")

3. 验证成功：输入 gpedit.msc 并回车，能打开组策略编辑器即表示安装成功。

💡 如果进度条卡住（如96.5%），可尝试关闭重新输入第一个代码块，如果再次卡住，请耐心等待30-60分钟，不要强制关闭窗口。

第三步：收紧系统安装权限（防止未来自动安装）

3.1 关闭Windows商店自动安装

设置 → 应用 → 高级应用设置

• ”选择获取应用的位置“选择”任何来源，但在安装不是Microsoft Store提供的应用之前向我发出警告”

3.2 通过组策略强化软件安装审批（需要已安装好组策略）

1. 按 Win+R，输入 gpedit.msc 并回车

2. 依次展开：

计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项

在右侧找到：“用户帐户控制：管理员批准模式中管理员的提升权限提示的行为”

双击它，将其设置为 “提示凭据”（或类似“提示输入凭据”的选项）这样每次有软件尝试安装时，系统都会提前询问你

设置后，每当有软件尝试静默安装时，系统都会弹出UAC提示，需要你手动确认或输入密码，有效阻断流氓软件自动安装。

附：日常预防习惯（防患于未然）

• 安装软件时选择 自定义安装，取消勾选任何附加程序

• 定期运行 Windows Defender 或 Malwarebytes 快速扫描

• 不使用标准用户账户登录时，尽量用普通账户而非管理员账户