保護本本，對非法安裝說NO！

劉景云

對于本本用戶來說，最討厭別人未經許可，在本本上隨意安裝各種雜亂的程序，不僅讓桌面變得很亂，而且會帶來很大的安全威脅。因為現在的軟件安裝包都設計的比較“特別”，不僅會安裝自身軟件，還往往不經允許就自作主張的下載一堆雜亂的軟件，這讓用戶頗感頭疼。因此，對軟件的安裝行為進行必要的管控，就顯得很有意義了使用Stop Installation Tool（簡稱SIT）、Install-Block等軟件，即可全面監控軟件安裝操作，讓您的本本變得更加純凈。

使用SIT攔截軟件安裝

在SIT主窗口左側點擊“Options”按鈕，在窗口右側點擊密碼設置按鈕，為其設置管理密碼，之后啟動該軟件或者進入其主界面都必須輸入該密碼。在窗口左側點擊“Applications”按鈕，在右側窗口選擇“Use same settings for all user”項，表示針對本機所有的賬戶設置控制策略。如果取消該項的選擇狀態，可以在“Select user”列表中顯示本機所有賬戶，您可以在其中選擇目標賬戶，表示SIT的安全規則僅應用于該賬戶。在右側窗口中的“Disahled files”面板（如圖1）中顯示安裝文件格式列表，SIT支持文件通配符，例如“*setup*.exe”表示所有名稱中包含“setup'”的執行文件。

其默認的配置已經包含了常見的安裝文件格式名稱，您也可以白定義安裝文件格式。點擊“AddMask”項，在彈出窗口中輸入新格式的名稱和描述信息，即可創建新的文件格式。這樣，當最小化SIT窗口后，其就會在后臺針對安裝程序進行管控。例如當運行某個安裝程序時，就會遭到SIT的攔截，并彈出“Windows無法訪問指定設備、路徑或文件，您可能沒有合適的權限訪問這個項目”的提示，對使用者造成錯覺，認為系統出現的錯誤，自然不會安裝雜亂的軟件了。實際上，您不僅可以針對安裝程序設置規則，還可以針對卸載程序設置規則，例如可以創建名稱為“*uninstall*.exe”的格式，這樣可以限制所有名稱中包含“uninstall.exe”的程序運行。

在“Excluded files”面板中可以創建排除文件格式列表中，符合其要求的文件可以正常執行。按照上述方法，您可以針對所有可能使用的安裝和卸載程序配置安全規則。當配置了所需的管理規則后，可以在“Options”面板中點擊導入或者導出按鈕，將其導出為指定的配置文件，或者將選定的配置文件導入進來，快速完成規則的創建操作。如果想暫時終止SIT的保護功能，可以在其主界面中的“Options”面板中取消“Active files executing restrictions”項的選擇狀態，就可以對安裝程序放行了，如果選擇該項，則重新激活保護功能。下載地址：http：//www.pchomesoft.c：om/downloads/stopinst.zip。

使用Install-Block攔截軟件安裝

雙擊系統托盤中的Install-Block圖標，輸入登錄密碼（默認為“admin”），之后即可打開其配置窗口。在窗口左側點擊“Setupup”按鈕，在右側窗口選擇“Load at system start for all users”項，表示允許其跟隨所有賬戶自動啟動。選擇“Load at system start forselect users”項，表示允許其跟隨指定賬戶自動啟動，點擊“Edit User List”按鈕，可以選定目標賬戶。在窗口左側點擊“General”按鈕，在右側窗口（如圖2）點擊“Change Password”按鈕，在彈出窗口中如果選擇“Config”項，表示更改Install-Block管理密碼。

選擇“Unhlock”項，表示更改軟件安裝認證密碼。之后點擊“Change Password”按鈕，即可改變對應的密碼信息。在窗口右側勾選“Enahle hotkey fordisplay this Config screen”項，可以設置激活熱鍵（默認為“Win+l”鍵），點擊該熱鍵即可打開Install-Block配置窗口。勾選“Don't show the Install-Block icon inthe notifiCation area”項，表示禁止在系統托盤中顯示Install-Block圖標。在窗口左側點擊“Advanced”按鈕，在右側窗口中如果勾選“Don't show the promptwhen hlocking a windows”項，表示當檢測到安裝程序運行時，即可直接將其關閉而不會彈出密碼輸入窗口。

在窗口左側點擊“Black List”按鈕，在窗口右側（如圖3）顯示黑名單信息，只要目標程序窗口標題中包含上述信息，即可判斷為其為安裝程序，Install-Block即可對其進行攔截。點擊“Add”按鈕，可以白定義白名單項目。在彈出窗口中輸入新的標題名稱（例如“安裝”等），如果勾選“Must match windowtitle exactly”項，表示窗口名稱必須和該字符串精確匹配，點擊OK按鈕完成項目添加操作。當然，你完全可以針對卸載程序進行配置，例如創建標題為“卸載”“Uninstall”等的黑名單項目。這樣不管是安裝程序還是卸載軟件，都可以使用Install-Block進行攔截。

在窗口左側點擊“White List”項，在窗口右側可以創建白名單項目，符合其中規則的程序則可以正常運行。在窗口左側點擊“Tools”按鈕，在右側窗口中點擊“File Encryption Tool”按鈕，可以執行其自帶的文件加密程序。點擊“Administer Network”按鈕，可與將本機的Install-Block配置信息復制到其他網絡主機上，這樣可以加快Install-Block在網絡環境中的安裝和配置操作。之后當運行安裝程序時，Install-Block即可對其進行攔截，使用者必須輸入預設密碼，才允許正常安裝軟件。下載地址：http：//hashsoftware.net/files/InstallBlock.exe。endprint