阻止后臺安裝 不許再耍流氓

天涯衰草

我想很多用戶都和我一樣有個感覺，就是現在的國產軟件越來越流氓。以前是在軟件安裝的時候捆綁軟件，而現在則是在后臺悄悄地下載和靜默安裝，以至于系統無緣無故地變得緩慢起來都不知道原因。那么如何才可以阻止這樣的后臺安裝呢？

一、攔截軟件后臺安裝

由于很多時候軟件是在系統后臺悄悄安裝的，所以普通用戶很難第一時間發(fā)現問題。不過利用軟件進行實時監(jiān)控，就可以減少這種情況的發(fā)生。首先下載運行“靜默安裝攔截器”這款工具，接下來就需要根據要求來制定規(guī)則。比如最近我發(fā)現百度輸入法會靜默安裝《百度衛(wèi)士》或是《百度手機助手》等，所以就需要在“不信任命令行規(guī)則”列表中添加一條 “.*baidu*.*”的規(guī)則，設置完成以后點擊“保存規(guī)則”按鈕。接下來點擊“確認并啟動監(jiān)控”按鈕，這樣工具就開始在系統后臺實施監(jiān)控（如圖1）。一旦發(fā)現安裝文件含有baidu的內容，就會彈出一個提示框提醒用戶。點擊其中的“阻止啟動”按鈕，就可以阻止安裝程序的下一步操作。通過類似的方法，我們還可以添加阻止搜狗、360、金山等軟件的規(guī)則。

二、阻止升級程序運行

由于后臺安裝的軟件千差萬別，因此上面的方法不可能百分之百攔截所有的軟件。但是經過我們的觀察就可以發(fā)現，這些后臺安裝的軟件之所以會進入到系統，都是通過軟件自身的升級程序完成的。雖然很多軟件都有不自動升級的選項，但是實際上并沒有起到任何的作用。不過利用系統的組策略功能，就可以徹底起到阻止升級程序運行的作用。首先點擊系統的“開始”菜單，在“搜索”框里面輸入“本地安全策略”，就可以搜索到一個該名稱的項目，點擊該文件以后就可以打開系統的“本地安全策略”窗口。

在窗口左側的列表里面，依次向下展開“安全設置”→“軟件限制策略”，這時可以看到窗口右邊它是空的。那么需要在“軟件限制策略”項上點擊鼠標右鍵，選擇彈出菜單中的“創(chuàng)建軟件限制策略”命令（如圖2）。通過上面的操作，在窗口右邊就會出現“安全級別”和“其他規(guī)則”兩個子項目，其中在“其他規(guī)則”這項里面可以看到已經有2條預設的規(guī)則?，F在通過鼠標右鍵點擊“其他規(guī)則”這項，選擇彈出菜單中的“創(chuàng)建路徑規(guī)則”命令，這時就會彈出一個“創(chuàng)建路徑規(guī)則”窗口。

點擊“路徑”選項下面的“瀏覽”按鈕，在彈出的窗口中選擇百度輸入法的升級程序文件，也就是bdupdate.exe這個名稱的文件。接著在“安全級別”下拉菜單中選擇“不允許的”，至于“描述”選項可以輸入類似于“禁止百度輸入法的升級程序”這樣的自定義信息。所有的內容設置完成以后，點擊窗口中的“確定”按鈕即可完成規(guī)則的創(chuàng)建（如圖3）。當然我們也可以在“其他規(guī)則”菜單中，選擇并點擊“創(chuàng)建哈希規(guī)則”這項命令。在彈出的窗口中還是設置bdupdate.exe這個文件，同樣可以阻止升級程序的運行操作。