保護(hù)本本，對(duì)非法安裝說(shuō)NO！

劉景云

對(duì)于本本用戶來(lái)說(shuō)，最討厭別人未經(jīng)許可，在本本上隨意安裝各種雜亂的程序，不僅讓桌面變得很亂，而且會(huì)帶來(lái)很大的安全威脅。因?yàn)楝F(xiàn)在的軟件安裝包都設(shè)計(jì)的比較“特別”，不僅會(huì)安裝自身軟件，還往往不經(jīng)允許就自作主張的下載一堆雜亂的軟件，這讓用戶頗感頭疼。因此，對(duì)軟件的安裝行為進(jìn)行必要的管控，就顯得很有意義了使用Stop Installation Tool（簡(jiǎn)稱SIT）、Install-Block等軟件，即可全面監(jiān)控軟件安裝操作，讓您的本本變得更加純凈。

使用SIT攔截軟件安裝

在SIT主窗口左側(cè)點(diǎn)擊“Options”按鈕，在窗口右側(cè)點(diǎn)擊密碼設(shè)置按鈕，為其設(shè)置管理密碼，之后啟動(dòng)該軟件或者進(jìn)入其主界面都必須輸入該密碼。在窗口左側(cè)點(diǎn)擊“Applications”按鈕，在右側(cè)窗口選擇“Use same settings for all user”項(xiàng)，表示針對(duì)本機(jī)所有的賬戶設(shè)置控制策略。如果取消該項(xiàng)的選擇狀態(tài)，可以在“Select user”列表中顯示本機(jī)所有賬戶，您可以在其中選擇目標(biāo)賬戶，表示SIT的安全規(guī)則僅應(yīng)用于該賬戶。在右側(cè)窗口中的“Disahled files”面板（如圖1）中顯示安裝文件格式列表，SIT支持文件通配符，例如“*setup*.exe”表示所有名稱中包含“setup'”的執(zhí)行文件。

其默認(rèn)的配置已經(jīng)包含了常見的安裝文件格式名稱，您也可以白定義安裝文件格式。點(diǎn)擊“AddMask”項(xiàng)，在彈出窗口中輸入新格式的名稱和描述信息，即可創(chuàng)建新的文件格式。這樣，當(dāng)最小化SIT窗口后，其就會(huì)在后臺(tái)針對(duì)安裝程序進(jìn)行管控。例如當(dāng)運(yùn)行某個(gè)安裝程序時(shí)，就會(huì)遭到SIT的攔截，并彈出“Windows無(wú)法訪問(wèn)指定設(shè)備、路徑或文件，您可能沒有合適的權(quán)限訪問(wèn)這個(gè)項(xiàng)目”的提示，對(duì)使用者造成錯(cuò)覺，認(rèn)為系統(tǒng)出現(xiàn)的錯(cuò)誤，自然不會(huì)安裝雜亂的軟件了。實(shí)際上，您不僅可以針對(duì)安裝程序設(shè)置規(guī)則，還可以針對(duì)卸載程序設(shè)置規(guī)則，例如可以創(chuàng)建名稱為“*uninstall*.exe”的格式，這樣可以限制所有名稱中包含“uninstall.exe”的程序運(yùn)行。

在“Excluded files”面板中可以創(chuàng)建排除文件格式列表中，符合其要求的文件可以正常執(zhí)行。按照上述方法，您可以針對(duì)所有可能使用的安裝和卸載程序配置安全規(guī)則。當(dāng)配置了所需的管理規(guī)則后，可以在“Options”面板中點(diǎn)擊導(dǎo)入或者導(dǎo)出按鈕，將其導(dǎo)出為指定的配置文件，或者將選定的配置文件導(dǎo)入進(jìn)來(lái)，快速完成規(guī)則的創(chuàng)建操作。如果想暫時(shí)終止SIT的保護(hù)功能，可以在其主界面中的“Options”面板中取消“Active files executing restrictions”項(xiàng)的選擇狀態(tài)，就可以對(duì)安裝程序放行了，如果選擇該項(xiàng)，則重新激活保護(hù)功能。下載地址：http：//www.pchomesoft.c：om/downloads/stopinst.zip。

使用Install-Block攔截軟件安裝

雙擊系統(tǒng)托盤中的Install-Block圖標(biāo)，輸入登錄密碼（默認(rèn)為“admin”），之后即可打開其配置窗口。在窗口左側(cè)點(diǎn)擊“Setupup”按鈕，在右側(cè)窗口選擇“Load at system start for all users”項(xiàng)，表示允許其跟隨所有賬戶自動(dòng)啟動(dòng)。選擇“Load at system start forselect users”項(xiàng)，表示允許其跟隨指定賬戶自動(dòng)啟動(dòng)，點(diǎn)擊“Edit User List”按鈕，可以選定目標(biāo)賬戶。在窗口左側(cè)點(diǎn)擊“General”按鈕，在右側(cè)窗口（如圖2）點(diǎn)擊“Change Password”按鈕，在彈出窗口中如果選擇“Config”項(xiàng)，表示更改Install-Block管理密碼。

選擇“Unhlock”項(xiàng)，表示更改軟件安裝認(rèn)證密碼。之后點(diǎn)擊“Change Password”按鈕，即可改變對(duì)應(yīng)的密碼信息。在窗口右側(cè)勾選“Enahle hotkey fordisplay this Config screen”項(xiàng)，可以設(shè)置激活熱鍵（默認(rèn)為“Win+l”鍵），點(diǎn)擊該熱鍵即可打開Install-Block配置窗口。勾選“Don't show the Install-Block icon inthe notifiCation area”項(xiàng)，表示禁止在系統(tǒng)托盤中顯示Install-Block圖標(biāo)。在窗口左側(cè)點(diǎn)擊“Advanced”按鈕，在右側(cè)窗口中如果勾選“Don't show the promptwhen hlocking a windows”項(xiàng)，表示當(dāng)檢測(cè)到安裝程序運(yùn)行時(shí)，即可直接將其關(guān)閉而不會(huì)彈出密碼輸入窗口。

在窗口左側(cè)點(diǎn)擊“Black List”按鈕，在窗口右側(cè)（如圖3）顯示黑名單信息，只要目標(biāo)程序窗口標(biāo)題中包含上述信息，即可判斷為其為安裝程序，Install-Block即可對(duì)其進(jìn)行攔截。點(diǎn)擊“Add”按鈕，可以白定義白名單項(xiàng)目。在彈出窗口中輸入新的標(biāo)題名稱（例如“安裝”等），如果勾選“Must match windowtitle exactly”項(xiàng)，表示窗口名稱必須和該字符串精確匹配，點(diǎn)擊OK按鈕完成項(xiàng)目添加操作。當(dāng)然，你完全可以針對(duì)卸載程序進(jìn)行配置，例如創(chuàng)建標(biāo)題為“卸載”“Uninstall”等的黑名單項(xiàng)目。這樣不管是安裝程序還是卸載軟件，都可以使用Install-Block進(jìn)行攔截。

在窗口左側(cè)點(diǎn)擊“White List”項(xiàng)，在窗口右側(cè)可以創(chuàng)建白名單項(xiàng)目，符合其中規(guī)則的程序則可以正常運(yùn)行。在窗口左側(cè)點(diǎn)擊“Tools”按鈕，在右側(cè)窗口中點(diǎn)擊“File Encryption Tool”按鈕，可以執(zhí)行其自帶的文件加密程序。點(diǎn)擊“Administer Network”按鈕，可與將本機(jī)的Install-Block配置信息復(fù)制到其他網(wǎng)絡(luò)主機(jī)上，這樣可以加快Install-Block在網(wǎng)絡(luò)環(huán)境中的安裝和配置操作。之后當(dāng)運(yùn)行安裝程序時(shí)，Install-Block即可對(duì)其進(jìn)行攔截，使用者必須輸入預(yù)設(shè)密碼，才允許正常安裝軟件。下載地址：http：//hashsoftware.net/files/InstallBlock.exe。endprint