要拦截安装软件，你可以采取以下几种方法：

使用专业工具

洞察眼MIT系统：允许管理员设置软件安装权限策略，例如完全禁止员工安装软件，或只允许管理员安装。还可以进行程序黑白名单管理和安装行为审计。

修改系统注册表

打开注册表编辑器（Win+R，输入`regedit`并按回车）。

导航至`HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer`。

新建并设置`DisableMSI`键值为`1`（仅管理员可以安装）或`2`（禁止安装），然后重启电脑以应用更改。

使用组策略编辑器

按下`Win + R`键，输入`gpedit.msc`并按回车。

导航到`计算机配置` -> `管理模板` -> `Windows组件` -> `Windows Installer`。

找到并启用“禁止用户安装”策略。

物理隔离与限制网络访问

物理隔离：禁用USB端口和光驱等设备，防止用户通过这些设备安装程序。

限制网络访问：如果电脑不需要连接互联网，可以禁用网络连接。

使用第三方软件

域智盾软件：提供灵活度高、秒级安装、功能强大、简单便捷的管理功能，包括禁止安装新程序、黑白名单管理和设置企业软件库等。

安企神软件：可以设置软件黑名单，禁止所有新软件安装或禁止电脑里的软件被卸载。

修改系统服务

打开系统服务，将`Windows Installer`的启动类型设置为“已禁用”。

使用百度卫士等安全软件

通过百度卫士等安全软件的数字证书功能，创建证书规则来限制特定软件的安装。

根据你的具体需求和环境，可以选择一种或多种方法来实现软件安装的拦截。建议先评估每种方法的适用性和安全性，然后选择最适合的方法进行配置。