要阻拦系统安装软件，可以从以下三个层面入手：
使用系统自带功能
Windows系统：
组策略编辑器：通过“运行”窗口输入“gpedit.msc”打开组策略编辑器，在“计算机配置”->“管理模板”->“Windows组件”->“Windows Installer”中，设置“禁止用户安装”等策略，例如设置为“已启用”后，普通用户将无法安装新的程序。
设置软件安装权限：在“控制面板”->“用户账户”中，为不同的用户账户设置不同的软件安装权限，例如将一个用户账户设置为标准用户，需要管理员密码才能安装程序。
macOS系统：
用户账户权限设置：在“系统偏好设置”->“用户与群组”中，为不同的用户账户设置不同的权限级别，例如将一个用户账户设置为标准用户，需要管理员密码才能安装程序。
使用第三方软件
电脑安全管理软件：可以使用专业的电脑安全管理软件来阻止软件安装，例如大势至电脑文件防泄密系统，通过该软件可以控制哪些程序可以运行或安装。
物理限制
禁用USB端口：如果担心通过USB设备安装软件，可以禁用计算机的USB端口，从而阻止通过U盘等USB设备安装软件。
物理隔离：对于极其重要的系统，可以考虑使用物理隔离的方法，如将计算机放入防病毒软件的保护壳中，只有在特定条件下才能启动和安装软件。
这些方法可以根据具体需求和系统环境进行选择和组合使用，以达到最佳的防护效果。