彻底禁止未知来源应用安装

现在的未知来源应用安装，可以手动禁止。但禁止后，仍然可以自己手动打开，还可以安装非应用商店应用。这样对监督小孩，或者老人等自觉性低，操作能力不强的，很容易误导安装恶意软件。能不能开发功能，彻底禁止未知来源应用安装。或者打开未知来源应用安装，需要单独的密码确认？