天涯衰草


我想很多用戶都和我一樣有個感覺,就是現(xiàn)在的國產(chǎn)軟件越來越流氓。以前是在軟件安裝的時候捆綁軟件,而現(xiàn)在則是在后臺悄悄地下載和靜默安裝,以至于系統(tǒng)無緣無故地變得緩慢起來都不知道原因。那么如何才可以阻止這樣的后臺安裝呢?
一、攔截軟件后臺安裝
由于很多時候軟件是在系統(tǒng)后臺悄悄安裝的,所以普通用戶很難第一時間發(fā)現(xiàn)問題。不過利用軟件進(jìn)行實(shí)時監(jiān)控,就可以減少這種情況的發(fā)生。首先下載運(yùn)行“靜默安裝攔截器”這款工具,接下來就需要根據(jù)要求來制定規(guī)則。比如最近我發(fā)現(xiàn)百度輸入法會靜默安裝《百度衛(wèi)士》或是《百度手機(jī)助手》等,所以就需要在“不信任命令行規(guī)則”列表中添加一條 “.*baidu*.*”的規(guī)則,設(shè)置完成以后點(diǎn)擊“保存規(guī)則”按鈕。接下來點(diǎn)擊“確認(rèn)并啟動監(jiān)控”按鈕,這樣工具就開始在系統(tǒng)后臺實(shí)施監(jiān)控(如圖1)。一旦發(fā)現(xiàn)安裝文件含有baidu的內(nèi)容,就會彈出一個提示框提醒用戶。點(diǎn)擊其中的“阻止啟動”按鈕,就可以阻止安裝程序的下一步操作。通過類似的方法,我們還可以添加阻止搜狗、360、金山等軟件的規(guī)則。
二、阻止升級程序運(yùn)行
由于后臺安裝的軟件千差萬別,因此上面的方法不可能百分之百攔截所有的軟件。但是經(jīng)過我們的觀察就可以發(fā)現(xiàn),這些后臺安裝的軟件之所以會進(jìn)入到系統(tǒng),都是通過軟件自身的升級程序完成的。雖然很多軟件都有不自動升級的選項(xiàng),但是實(shí)際上并沒有起到任何的作用。不過利用系統(tǒng)的組策略功能,就可以徹底起到阻止升級程序運(yùn)行的作用。首先點(diǎn)擊系統(tǒng)的“開始”菜單,在“搜索”框里面輸入“本地安全策略”,就可以搜索到一個該名稱的項(xiàng)目,點(diǎn)擊該文件以后就可以打開系統(tǒng)的“本地安全策略”窗口。
在窗口左側(cè)的列表里面,依次向下展開“安全設(shè)置”→“軟件限制策略”,這時可以看到窗口右邊它是空的。那么需要在“軟件限制策略”項(xiàng)上點(diǎn)擊鼠標(biāo)右鍵,選擇彈出菜單中的“創(chuàng)建軟件限制策略”命令(如圖2)。通過上面的操作,在窗口右邊就會出現(xiàn)“安全級別”和“其他規(guī)則”兩個子項(xiàng)目,其中在“其他規(guī)則”這項(xiàng)里面可以看到已經(jīng)有2條預(yù)設(shè)的規(guī)則。現(xiàn)在通過鼠標(biāo)右鍵點(diǎn)擊“其他規(guī)則”這項(xiàng),選擇彈出菜單中的“創(chuàng)建路徑規(guī)則”命令,這時就會彈出一個“創(chuàng)建路徑規(guī)則”窗口。
點(diǎn)擊“路徑”選項(xiàng)下面的“瀏覽”按鈕,在彈出的窗口中選擇百度輸入法的升級程序文件,也就是bdupdate.exe這個名稱的文件。接著在“安全級別”下拉菜單中選擇“不允許的”,至于“描述”選項(xiàng)可以輸入類似于“禁止百度輸入法的升級程序”這樣的自定義信息。所有的內(nèi)容設(shè)置完成以后,點(diǎn)擊窗口中的“確定”按鈕即可完成規(guī)則的創(chuàng)建(如圖3)。當(dāng)然我們也可以在“其他規(guī)則”菜單中,選擇并點(diǎn)擊“創(chuàng)建哈希規(guī)則”這項(xiàng)命令。在彈出的窗口中還是設(shè)置bdupdate.exe這個文件,同樣可以阻止升級程序的運(yùn)行操作。