阻止后臺安裝 不許再耍流氓

天涯衰草

我想很多用戶都和我一樣有個感覺，就是現(xiàn)在的國產(chǎn)軟件越來越流氓。以前是在軟件安裝的時候捆綁軟件，而現(xiàn)在則是在后臺悄悄地下載和靜默安裝，以至于系統(tǒng)無緣無故地變得緩慢起來都不知道原因。那么如何才可以阻止這樣的后臺安裝呢？

一、攔截軟件后臺安裝

由于很多時候軟件是在系統(tǒng)后臺悄悄安裝的，所以普通用戶很難第一時間發(fā)現(xiàn)問題。不過利用軟件進(jìn)行實(shí)時監(jiān)控，就可以減少這種情況的發(fā)生。首先下載運(yùn)行“靜默安裝攔截器”這款工具，接下來就需要根據(jù)要求來制定規(guī)則。比如最近我發(fā)現(xiàn)百度輸入法會靜默安裝《百度衛(wèi)士》或是《百度手機(jī)助手》等，所以就需要在“不信任命令行規(guī)則”列表中添加一條 “.*baidu*.*”的規(guī)則，設(shè)置完成以后點(diǎn)擊“保存規(guī)則”按鈕。接下來點(diǎn)擊“確認(rèn)并啟動監(jiān)控”按鈕，這樣工具就開始在系統(tǒng)后臺實(shí)施監(jiān)控（如圖1）。一旦發(fā)現(xiàn)安裝文件含有baidu的內(nèi)容，就會彈出一個提示框提醒用戶。點(diǎn)擊其中的“阻止啟動”按鈕，就可以阻止安裝程序的下一步操作。通過類似的方法，我們還可以添加阻止搜狗、360、金山等軟件的規(guī)則。

二、阻止升級程序運(yùn)行

由于后臺安裝的軟件千差萬別，因此上面的方法不可能百分之百攔截所有的軟件。但是經(jīng)過我們的觀察就可以發(fā)現(xiàn)，這些后臺安裝的軟件之所以會進(jìn)入到系統(tǒng)，都是通過軟件自身的升級程序完成的。雖然很多軟件都有不自動升級的選項(xiàng)，但是實(shí)際上并沒有起到任何的作用。不過利用系統(tǒng)的組策略功能，就可以徹底起到阻止升級程序運(yùn)行的作用。首先點(diǎn)擊系統(tǒng)的“開始”菜單，在“搜索”框里面輸入“本地安全策略”，就可以搜索到一個該名稱的項(xiàng)目，點(diǎn)擊該文件以后就可以打開系統(tǒng)的“本地安全策略”窗口。

在窗口左側(cè)的列表里面，依次向下展開“安全設(shè)置”→“軟件限制策略”，這時可以看到窗口右邊它是空的。那么需要在“軟件限制策略”項(xiàng)上點(diǎn)擊鼠標(biāo)右鍵，選擇彈出菜單中的“創(chuàng)建軟件限制策略”命令（如圖2）。通過上面的操作，在窗口右邊就會出現(xiàn)“安全級別”和“其他規(guī)則”兩個子項(xiàng)目，其中在“其他規(guī)則”這項(xiàng)里面可以看到已經(jīng)有2條預(yù)設(shè)的規(guī)則。現(xiàn)在通過鼠標(biāo)右鍵點(diǎn)擊“其他規(guī)則”這項(xiàng)，選擇彈出菜單中的“創(chuàng)建路徑規(guī)則”命令，這時就會彈出一個“創(chuàng)建路徑規(guī)則”窗口。

點(diǎn)擊“路徑”選項(xiàng)下面的“瀏覽”按鈕，在彈出的窗口中選擇百度輸入法的升級程序文件，也就是bdupdate.exe這個名稱的文件。接著在“安全級別”下拉菜單中選擇“不允許的”，至于“描述”選項(xiàng)可以輸入類似于“禁止百度輸入法的升級程序”這樣的自定義信息。所有的內(nèi)容設(shè)置完成以后，點(diǎn)擊窗口中的“確定”按鈕即可完成規(guī)則的創(chuàng)建（如圖3）。當(dāng)然我們也可以在“其他規(guī)則”菜單中，選擇并點(diǎn)擊“創(chuàng)建哈希規(guī)則”這項(xiàng)命令。在彈出的窗口中還是設(shè)置bdupdate.exe這個文件，同樣可以阻止升級程序的運(yùn)行操作。