有没有能彻底禁止手机安装 APP 的办法

最近给家里老人新换了一台安卓手机（红米 K30U ），在交给他的时候开启了风筝守护，禁止了除了微信抖音今日头条以外的其余 app ，限制了所有新安装 app 启动。

但是还是因为在用这些 app 的时候点到了广告，导致安装了一大堆垃圾 app ，并且风筝守护的阻止策略丝毫没有效果，连远程卸载也对这些毒瘤 app 毫无办法，发送卸载指令之后依旧没有办法成功卸载。

所以目前的想法是最好能彻底禁止 app 的安装，已经尝试过的办法有下面两个：

1. MIUI 的纯净模式，可以只安装商店里的 app ，但有部分（不那么流氓的）清理软件会上架小米商店，这样点到广告依旧能安装，装的多了依旧会造成系统卡顿，所以效果不大。

2. Microsoft365 企业版配置 Android 系统管理员策略，设置 app 白名单，不在白名单内的 app 禁止安装，然后让安卓手机 enroll 。但测试下来似乎只有三星手机有很好的效果，小米就算装了 Intune 成功 Enroll 之后也不会有效果，似乎得刷海外版。

所以目前考虑能不能通过 root 手机+插件的方式来做到，但又有这几点担心：

1. 有看到一种方法是修改 PackageInstaller.apk 的包名，让软件包安装器无法工作，但又看到文档说这样会导致 app 的权限问题和 OTA 之后无法启动的情况

2. 如果用插件的办法限制安装，是否有可能会有 app 能绕过限制，毕竟已经有 root 权限了，而且真的出现这种情况处理更麻烦

好久不研究刷机和 root 这些了，求大佬们帮忙解答

P.S 不考虑且条件并不允许换成 iOS 设备，我知道 iOS 设备确实可以杜绝这些麻烦，但老人已经 89 岁并且轻微老年痴呆，对 iOS 的操作概念停留在有 Home 键的设备上（他有个 iPad ，版本不记得了），学习全面屏手势和 FaceID 这些几乎不可能，之前给他过一个 iPhone 8Plus 依旧嫌屏幕太小和操作不习惯，所以只能在安卓设备里解决这个问题，毕竟安卓还能通过手动开启三大金刚来解决大部分问题，而且老人已经习惯用安卓了。