天涯衰草

我想很多用戶都和我一樣有個(gè)感覺(jué)，就是現(xiàn)在的國(guó)產(chǎn)軟件越來(lái)越流氓。以前是在軟件安裝的時(shí)候捆綁軟件，而現(xiàn)在則是在后臺(tái)悄悄地下載和靜默安裝，以至于系統(tǒng)無(wú)緣無(wú)故地變得緩慢起來(lái)都不知道原因。那么如何才可以阻止這樣的后臺(tái)安裝呢？

一、攔截軟件后臺(tái)安裝

由于很多時(shí)候軟件是在系統(tǒng)后臺(tái)悄悄安裝的，所以普通用戶很難第一時(shí)間發(fā)現(xiàn)問(wèn)題。不過(guò)利用軟件進(jìn)行實(shí)時(shí)監(jiān)控，就可以減少這種情況的發(fā)生。首先下載運(yùn)行“靜默安裝攔截器”這款工具，接下來(lái)就需要根據(jù)要求來(lái)制定規(guī)則。比如最近我發(fā)現(xiàn)百度輸入法會(huì)靜默安裝《百度衛(wèi)士》或是《百度手機(jī)助手》等，所以就需要在“不信任命令行規(guī)則”列表中添加一條 “.*baidu*.*”的規(guī)則，設(shè)置完成以后點(diǎn)擊“保存規(guī)則”按鈕。接下來(lái)點(diǎn)擊“確認(rèn)并啟動(dòng)監(jiān)控”按鈕，這樣工具就開(kāi)始在系統(tǒng)后臺(tái)實(shí)施監(jiān)控（如圖1）。一旦發(fā)現(xiàn)安裝文件含有baidu的內(nèi)容，就會(huì)彈出一個(gè)提示框提醒用戶。點(diǎn)擊其中的“阻止啟動(dòng)”按鈕，就可以阻止安裝程序的下一步操作。通過(guò)類似的方法，我們還可以添加阻止搜狗、360、金山等軟件的規(guī)則。

二、阻止升級(jí)程序運(yùn)行

由于后臺(tái)安裝的軟件千差萬(wàn)別，因此上面的方法不可能百分之百攔截所有的軟件。但是經(jīng)過(guò)我們的觀察就可以發(fā)現(xiàn)，這些后臺(tái)安裝的軟件之所以會(huì)進(jìn)入到系統(tǒng)，都是通過(guò)軟件自身的升級(jí)程序完成的。雖然很多軟件都有不自動(dòng)升級(jí)的選項(xiàng)，但是實(shí)際上并沒(méi)有起到任何的作用。不過(guò)利用系統(tǒng)的組策略功能，就可以徹底起到阻止升級(jí)程序運(yùn)行的作用。首先點(diǎn)擊系統(tǒng)的“開(kāi)始”菜單，在“搜索”框里面輸入“本地安全策略”，就可以搜索到一個(gè)該名稱的項(xiàng)目，點(diǎn)擊該文件以后就可以打開(kāi)系統(tǒng)的“本地安全策略”窗口。

在窗口左側(cè)的列表里面，依次向下展開(kāi)“安全設(shè)置”→“軟件限制策略”，這時(shí)可以看到窗口右邊它是空的。那么需要在“軟件限制策略”項(xiàng)上點(diǎn)擊鼠標(biāo)右鍵，選擇彈出菜單中的“創(chuàng)建軟件限制策略”命令（如圖2）。通過(guò)上面的操作，在窗口右邊就會(huì)出現(xiàn)“安全級(jí)別”和“其他規(guī)則”兩個(gè)子項(xiàng)目，其中在“其他規(guī)則”這項(xiàng)里面可以看到已經(jīng)有2條預(yù)設(shè)的規(guī)則?，F(xiàn)在通過(guò)鼠標(biāo)右鍵點(diǎn)擊“其他規(guī)則”這項(xiàng)，選擇彈出菜單中的“創(chuàng)建路徑規(guī)則”命令，這時(shí)就會(huì)彈出一個(gè)“創(chuàng)建路徑規(guī)則”窗口。

點(diǎn)擊“路徑”選項(xiàng)下面的“瀏覽”按鈕，在彈出的窗口中選擇百度輸入法的升級(jí)程序文件，也就是bdupdate.exe這個(gè)名稱的文件。接著在“安全級(jí)別”下拉菜單中選擇“不允許的”，至于“描述”選項(xiàng)可以輸入類似于“禁止百度輸入法的升級(jí)程序”這樣的自定義信息。所有的內(nèi)容設(shè)置完成以后，點(diǎn)擊窗口中的“確定”按鈕即可完成規(guī)則的創(chuàng)建（如圖3）。當(dāng)然我們也可以在“其他規(guī)則”菜單中，選擇并點(diǎn)擊“創(chuàng)建哈希規(guī)則”這項(xiàng)命令。在彈出的窗口中還是設(shè)置bdupdate.exe這個(gè)文件，同樣可以阻止升級(jí)程序的運(yùn)行操作。