如何开启应用安装限制，取决于你要限制的是所有新应用、应用商店之外的安装包，还是儿童账户的下载权限。大多数手机和电脑都能通过系统自带设置完成，不需要额外下载工具。开启前应准备好设备解锁密码、屏幕使用时间密码或管理员账户，并确认设备系统版本支持对应功能。

先确定需要限制的安装范围

如果主要担心通过浏览器、文件管理器或聊天软件安装 APK、EXE、DMG 等文件，应关闭“未知来源”或限制非应用商店来源。如果希望孩子不能自行下载游戏和软件，还要增加应用商店的年龄分级、购买审批或家庭账户管理。两类限制并不完全相同，只开启其中一项，可能仍会留下另一种安装路径。

• 限制外部安装：阻止从网页、文件管理器或第三方渠道直接运行安装包。
• 限制商店下载：控制应用商店内的安装、购买、年龄分级和下载审批。
• 限制账户权限：让儿童或普通用户不能自行修改安装设置，适合家庭设备和办公电脑。

安卓手机：关闭未知来源并限制应用商店下载

安卓设备最直接的做法是关闭“允许安装未知应用”。在系统设置中打开应用、特殊应用访问权限或更多设置，找到安装未知应用，逐一选择浏览器、文件管理器、聊天应用等可能打开安装包的应用，将“允许来自此来源”关闭。

Android 8.0 及更新版本通常采用按应用授权的方式。也就是说，即使浏览器被禁止，某个文件管理器可能仍然拥有安装权限，因此需要检查所有具有相关权限的应用。不同品牌的菜单名称会有差异，可以在系统设置的搜索框中输入“未知应用”“安装其他应用”或“外部来源”查找。

如果还要限制官方应用商店内的下载，可打开应用商店的账户设置，进入家庭或家长控制，先设置独立 PIN，再限制应用和游戏的年龄分级。对于儿童账户，使用家庭管理功能可以要求家长批准新应用。家长控制只影响商店内的内容，不能替代“未知来源”限制，所以两项应同时配置。

完成设置后，应用仍可能显示下载按钮，但在安装阶段会要求授权、家长批准或管理员确认。已经安装的应用通常不会自动消失；如果还要禁止使用现有应用，需要单独配置应用时间限制、停用应用或卸载权限。

iPhone 与 iPad：禁止安装应用并设置内容分级

在 iPhone 或 iPad 上，可以使用系统的“屏幕使用时间”限制安装。打开设置，进入屏幕使用时间，开启内容与隐私访问限制，再进入iTunes Store 与 App Store 购买项目或类似名称的菜单，将安装 App设置为“不允许”。部分系统会将菜单显示为“App Store 购买项目”，实际选项以设备版本为准。

建议同时设置屏幕使用时间密码，并且不要使用设备解锁密码作为限制密码。这样可以避免使用设备的人直接修改安装规则。若只想阻止不适合年龄的应用，而不是完全禁止下载，可以在内容限制中设置应用年龄分级，并将应用内购买、删除 App 或账户更改设为需要批准。

在支持第三方应用市场的地区和系统版本中，还应检查“App 安装”“应用市场”或“替代应用市场”等选项。如果设备没有显示这些项目，通常表示当前地区、账户或系统版本不提供对应安装渠道。企业或学校设备则可能由管理配置统一控制，个人无法直接修改。

Windows 电脑：限制非 Microsoft Store 安装

Windows 11 可以从设置进入应用，打开高级应用设置，找到选择获取应用的位置。将选项改为仅 Microsoft Store，系统会优先限制从网页下载的传统安装程序。若不想完全禁止，也可以选择在安装非商店应用前提醒，这适合需要兼顾工作软件和安全性的个人电脑。

这项设置主要针对应用来源，不等同于完整的儿童账户管理。家庭设备应为孩子使用标准账户，不要授予管理员权限，再通过家庭管理功能设置应用、游戏和购买审批。没有管理员权限时，用户通常不能随意修改系统级安装策略，也不容易通过安装程序绕过商店限制。

如果电脑处于 Windows 的受限模式，系统可能只允许安装商店应用。退出这类模式前应确认是否确实需要运行外部软件，因为部分退出操作可能无法恢复原来的受限状态。办公电脑还可能由组织策略、软件分发系统或管理员统一规定安装来源，个人设置不会覆盖这些规则。

Mac：限制下载来源并加强账户权限

macOS 可在系统设置中打开隐私与安全性，找到“允许从以下位置下载的 App”或类似选项，优先选择App Store。如果需要安装经过开发者签名的工作软件，可选择“App Store 和已识别的开发者”，但这比仅允许 App Store 的范围更宽。

仅依靠下载来源设置时，拥有管理员权限的用户可能仍能在系统提示后手动放行某些应用。对儿童设备或公共电脑，应使用标准账户，并为屏幕使用时间、内容限制或应用安装设置独立密码。企业、学校和共享终端需要更严格的安装控制时，应由管理员通过设备管理配置统一下发，而不是让每位用户自行修改。

开启后如何确认限制已经生效

1. 重新打开浏览器、文件管理器和应用商店，检查它们是否还保留外部安装权限。
2. 确认儿童账户或普通账户不能进入设置页关闭限制，也不能取得管理员权限。
3. 检查应用商店的年龄分级、购买审批和安装权限是否分别保存成功。
4. 注意已安装应用通常仍可运行，若目标是彻底禁止使用，还要单独设置停用、卸载或使用时长限制。

需要安装新应用时，优先使用设备自带的官方应用商店，并确认系统版本、处理器架构、账户地区和剩余存储空间满足要求。若应用来自组织或家长允许的外部来源，应由管理员或家长完成审核和安装，再恢复限制。不要为了获取安装包而关闭全部安全设置，也不要从无法核验来源的页面下载程序。