我需要防止从Internet Explorer运行clickonce安装程序。 例如，google chrome是通过clickonce安装程序安装的。
这可能吗？ 如果是的话，有什么select来禁用它？ 我只关心Windows 7。
使用Applocker 。
我们已经实现了一套基本的默认规则，允许从程序文件，窗口和一些外部文件夹（如用户放置便携式应用程序的自定义文件夹）运行项目的AppLocker。 这消除了clickonce垃圾在configuration文件大部分时间启动时的安装能力。
这不仅有助于保持点击我们的计算机和用户的configuration文件，但它基本上停止恶意软件驱动器的轨道。