如何有效預防流氓軟體

1. 有什麼辦法防止電腦給安裝流氓軟體

經常用電腦的人都會遇到這樣的問題：電腦莫名其妙地安裝了一大堆根本用不著的軟體，通常情況下都是流氓軟體惹的禍，如何禁止流氓軟體自動安裝、防止電腦自動安裝軟體，一直是廣大網友孜孜以求的一個功能。本人也是深受其害，在網上找了一些教程，發現都是東湊西湊，相互抄襲，一頓折騰之後發現依然不能實現。一怒之下，親自上陣，反復試驗，終於發現了如何完全禁止電腦自動安裝軟體的來龍去脈，特此分享給大家。主要方法有以下兩種：
需要特別注意的是：
設置完畢之後需要重啟電腦，否則組策略不能及時生效。
方法一、通過操作系統的applocker禁止電腦自動安裝軟體、禁止後台自動安裝流氓軟體。
1、務必確保已經成功啟動Application Identity服務。方法如下：
applocker是vista以來操作系統內置的程序鎖，通過此鎖可以禁止電腦安裝軟體，但是要使用程序鎖，我們先確認系統是否啟動Application Identity服務，這是先決條件。方法如下：
打開「運行」輸入services.msc，回車。Win10是在左下角開始這里右鍵點擊，然後點擊「運行」，如下圖所示：

然後這里，我們雙擊「Application Identity」，然後點擊「啟動」，為了保證每次電腦開機都自動啟動Application Identity，我們可以點擊啟動類型裡面的選型，然後選擇「自動」，然後點擊「應用」或「確定」，如下圖所示：

值得注意的是，如果我們選擇「自動」並點擊確定時，有時候會提示「拒絕訪問」，如下圖所示：
這個時候我們可以將Application Identity 腳本（點擊下載）加入到組策略的「啟動」裡面，使其每次開機都自動運行。具體方法如下：
開始-運行-gpedit.msc--回車---計算機配置---Windows設置---腳本（啟動/關機）---啟動---添加（所解壓的目錄，比如C:\Application Identity.bat，如下圖所示：
這樣設置之後，每次開機就自動運行「Application Identity」了，如下圖所示：
2、設置要禁止安裝軟體的磁碟或具體的程序。
1、以管理員級別的帳戶登錄系統，同樣是「開始」-「運行」對話框，輸入「gpedit.msc」，進入本地組策略編輯器，依次展開「計算機配置→Windows設置→安全設置→應用程序控制策略→AppLocker」，如圖1所示，在這里選擇「可執行規則」，並在右側點擊「創建新規則」，如下圖所示：
然後點擊「下一步」，如下圖：
然後在「操作」裡面，選擇「拒絕」，在用戶那裡可以保持默認everyone即可，然後繼續點擊「下一步」，如下圖：
然後這里有兩種類型可以選擇。其中「發布者」是針對某個軟體來進行禁止；而選擇「路徑」，則不僅可以針對某個軟體還可以設置禁止某個文件夾甚至某個磁碟來禁止，相當於打擊面更廣，一般我們選擇「發布者」就可以了，如下圖：
然後我們選擇相應的程序就可以了。比如「360安全衛士」的安裝程序「inst.exe」（在線安裝版）和離線安裝包「setup.exe」，為了安全起見，我們可以都添加，也就是創建完畢一個之後，再創建另外一個拒絕規則。如下圖：
兩個規則都創建完畢之後，我們再次點擊「applocker」，然後點擊右側的「匹配規則強制」，並在「可執行規則」裡面勾選「已配置」，並點擊「確定」，如下圖：
至此，我們就完成了禁止360安全衛士的安裝，點擊安裝360安全衛士時會有下圖提示：
此後，無論修改安裝程序的名稱，移動位置等任何舉措，都無法再次安裝360安全衛士，以此實現了禁止電腦安裝360安全衛士的功能。
下面再演示一下創建一個「路徑」規則的方法，也就是在創建「拒絕」規則的下一步時，選擇「路徑」，如下圖：
然後點擊「下一步」，然後就會出現選擇文件或文件夾的選項，選擇文件方法和上面的「發布者」相同，這里我們選擇「瀏覽文件夾」，然後我們既可以選擇某個文件夾，也可以選擇某個磁碟，我們這里選擇D盤，如下圖：
然後點擊「創建」，如下圖所示：
至此，我們就成功實現了禁止安裝D盤的文件了，安裝時提示同樣為管理員所禁止。
這樣我們就成功實現了利用操作系統的AppLocker禁止安裝軟體、AppLocker阻止後台自動安裝軟體的行為了。
方法二、通過第三方軟體來禁止電腦安裝軟體、禁止自動安裝軟體的行為。
雖然通過組策略禁止電腦安裝軟體、組策略禁止後台捆綁安裝軟體的功能比較強大，但是相關操作比較復雜。如果你想更快捷高效地禁止電腦安裝軟體，則也可以通過第三方軟體來實現。
大勢至usb埠控制軟體（下載地址：http://www.grabsun.com/monitorusb.html）是一款專門防止U盤復制電腦文件、禁用USB存儲設備的軟體，通過本系統可以完全禁止USB存儲設備，也可以只讓使用特定USB存儲設備，只允許從U盤向電腦復制文件而禁止從電腦向U盤拷貝文件，防止U盤泄密。同時，本系統還可以只讓登錄特定郵箱、只讓使用指定郵箱收發郵件、只允許電腦發送郵件正文而禁止發送郵件附件；只允許網盤下載文件而禁止向網盤上傳文件；禁止FTP文件下載、只讓QQ聊天而禁止發送文件等，全面保護電腦文件安全，防止各種途徑泄密的行為。
本系統集成了禁止電腦安裝軟體、只讓電腦運行某些軟體、只允許電腦運行一個軟體的功能。操作設置也極為簡單，具體如下：
勾選軟體界面上的「只讓打開的軟體」，然後點擊後面的「+-」，然後這里添加允許打開的軟體名稱即可。比如，word。這樣電腦就只能打開Word了。如下圖所示：
同時，你還可以通過窗口類名、進程描述、文件描述等方式來設置只讓電腦安裝的軟體、只允許電腦運行的程序等。方法也比較簡單：拖動放大鏡到想要禁止的程序頂部，便會自動出現這些信息，然後只選擇其中的一種屏蔽方式，刪除其他的。如下圖所示：
注意的是：進程名字可以打開程序後，在「任務管理器」裡面看到，但看到的進程顯示的名稱不一定是最精確的進程名字，所以我們需要進一步查看。具體方法：右鍵點擊程序，然後點擊「轉到詳細信息」，然後就可以看到進程名字，如下圖所示：
然後將此進程（名字+exe），添加到進程名後面的框內即可。
通過大勢至電腦文件防泄密系統可以禁止電腦安裝軟體、禁止安裝某個軟體，也可以只讓安裝某些軟體、只讓安裝某個軟體，從而極大地方便了管理員規范員工文明上網行為，防止隨意安裝軟體，隨意瀏覽網址的行為了，進一步保護電腦文件安全，防止公司商業機密泄露。

2. 怎麼防止電腦下載流氓軟體

如果是Windows專業版，祭出組策略大法總是沒錯的。

在「 運行 」(Win+R)用「gpedit.msc」啟動組策略，在「 計算機配置-管理模板-Windows組件 「下找到」Windows Installer「選項。

此時右側顯示的都是與軟體能否成功安裝息息相關的選項，

如果你的電腦已經不想再安裝任何軟體，可以直接啟用「 關閉Windows Installer 」和「 禁止用戶安裝 」這兩個選項。別忙著關閉組策略，只是這兩項是無法徹底屏蔽應用程序安裝的。

接下來，需要在「用戶配置-管理模板-系統」中，將「只運行制定的Windows應用程序」設定為「已啟用」，在「允許的應用程序列表」里至添加你想運行的程序，這樣一套下來，Windows 操作系統會徹底屏蔽任何試圖調用Windows Installer程序介面的安裝程序，你的系統不僅干凈而且會非常安全滴。

但有些遺憾的是，這個無法徹底阻止某些全家桶的入駐，因為它們會使用電腦中已有程序的安裝方式啟動靜默安裝，Windows真心的無能力為。

家庭版的服務項

若你使用的是家庭版，沒有組策略這個功能組件，也可以通過禁用系統服務進行上面的那種方法。

在「 此電腦 」(我的電腦)用滑鼠右鍵選擇「管理」，開打「服務和應用程序-服務」組件，在右邊查找「 Windows Installer 」項目，停止它，這樣大多數安裝程序就不能進行安裝了。因為它會也會禁止掉所有需要調用Windows Installer的安裝程序，只是沒有上面的那個徹底一些。

經過這么處置之後，在安裝的時候就可以看到呈現灰色的「 立即安裝 」按鈕了。

除了組策略和系統服務外，還有個比較省事的辦法，那就是通過多賬號管理的方式進行，新建User賬號，將許可權降到最低，不給任何安裝和寫入磁碟的許可權。日常使用用User，安裝或更新電腦的時候換管理員也是不錯的辦法，只是需要注意在管理員賬戶安裝的程序，要確認所有用戶可用

3. 如何防止電腦被靜默安裝流氓軟體

如何防止電腦被靜默安裝流氓軟體？很多陌生網站上下載的軟體大部分都是自帶綁定屬性，安裝該軟體的同時，也會靜默安裝很多軟體，這點在缺少安全防護軟體的國家尤其常見，若國內用戶想要預防未知軟體的安全性，可以根據以下教程了解禁止軟體靜默安裝的方法。

禁止軟體靜默安裝的方法：

一、可信任軟體安裝前操作：

以福昕閱讀器為例子，請勿誤傷。

1、必看安裝選項，可展開的菜單等。（一定不要快速安裝！！！！）



2、去掉自己不想要的功能。



3、確認安裝。



4、用任意的安全工具優化。



註：

● 一定不要快速安裝；

● 一定要注意界面可能隱藏的菜單；

● 一定不要瘋狂下一步；

● 一定不要被突出按鈕迷惑。

二、未知安全的軟體安裝前操作：

1、下載某軟體的安裝包之後，右鍵該安裝程序→屬性→數字簽名（選項卡）→點擊簽名人一欄的項目→點擊「詳細信息」。



2、在彈出的窗口中點擊「查看證書」。



3、之後彈出的窗口中選擇「詳細信息」選項卡中的「復制到文件」。



4、進入證書導出向導，點擊「下一步」。



5、勾選DER 編碼二進制 X.509（.CER）（D），點擊「下一步」。



6、隨便取一個名字，之後點擊「下一步」。



7、點擊「完成」到處證書到桌面。



8、在開始菜單中搜索「本地安全策略」，並打開結果，窗口左側選擇「軟體限制策略→其他規則」。



9、在「其他規則」右側窗口中右鍵選中「新建證書規則」。



10、瀏覽並選中桌面上的證書，將安全級別設置為「不允許」。





11、添加好規則之後，再安裝軟體，即可避免被靜默安裝。



以上方法便是防止流氓軟體靜默安裝的方法，用戶如果在防治之前就中招了，可以利用《流氓軟體不斷惡意安裝的處理方法》來解決問題。

4. 遇到流氓軟體應該怎麼解決

預防 防範流氓軟體第一步，就是要有安全的上網意識，不要輕易登陸不了解的網站，因為這樣很有可能會中網頁腳本病毒，從而使系統中上流氓軟體。不要隨便下載不熟悉的軟體，如果用戶不了解這些軟體，當這些軟體中捆綁一些流氓軟體時，用戶也無法察覺。安裝軟體時應仔細閱讀軟體附帶的用戶協議及使用說明，有些軟體在安裝的過程中會以不引起用戶注意的方式提示用戶要安裝流氓軟體，這時如果用戶不認真看提示的話，就會安裝上流氓軟體，由於這是用戶自己選擇的，因此，用戶不會受到保護。 在安裝操作系統後，應該先上網給系統打補丁，補住一些已知漏洞，這樣能夠避免利用已知漏洞的流氓軟體的駐留。如果用戶使用IE瀏覽器上網，則應該將瀏覽器的安全級別調到中高級別，或者在自定義里，將ACTIVEX控制項、腳本程序都禁止執行，這樣能夠防止一些隱藏在網頁中的流氓軟體的入侵。判斷 第二步，判斷自己是否已經中了流氓軟體。這要根據流氓軟體的中招症狀來看。一般地，瀏覽器首頁被無故修改、總是彈出廣告窗口、CPU的資源被大量佔用、系統變得很慢、瀏覽器經常崩潰、或出現找不到某個DLL文件的提示框，這些是流氓軟體最常見的現象，如果發現計算機中出現這些現象，則很有可能是中了流氓軟體，就要採取相應的措施，而如果出現CPU的資源被大量佔用，系統變得很慢這樣的情況，則很有可能是中了多種流氓軟體的原因，更應該盡快進行相應處理。 確診自己中了流氓軟體 氓軟體無論多麼復雜，它們的傳播流程幾乎是一樣的，都是會通過軟體捆綁或網頁下載先進入到計算機的一個臨時目錄里，一般是是系統的根目錄或者系統默認的臨時目錄，然後將自己激活，這時流氓軟體進入內存中正常運行。當流氓軟體正常運行時，為了下一次能夠自動運行，它們往往會修改注冊表的自啟動項，從而達到自動啟動的目的。然後流氓軟體會將自己拷貝到系統目錄隱藏起來，然後將臨時的安裝文件刪除，最後jian聽系統埠，進行各種各樣的流氓行為。 如果用戶喜歡下載安裝一些小的工具軟體，或者去一些小的網站上瀏覽網頁，雖然計算機沒有出現上述現象，但是也有可能中流氓軟體，這時也應該關注一下計算機，看是否真正中招，這時就可以按照流氓軟體的這個傳播鏈去一一排查。首先利用一些第三方的內存查看工具，看看內存中是否有一些可疑的進程或線程，這需要用戶對系統中的進程或一些常用軟體的進程有所了解，這樣才有可能看出問題。其次，用戶在查看進程的過程中應該看看這些進程的路徑，如果有一些進程的路徑不是正常的安裝目錄，而是系統的臨時目錄，那八成是流氓軟體。 另外，用戶還要看看注冊表裡(開始菜單的運行框里鍵入REGEDIT)的自啟動項(HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run)里是否有一些用戶不認識的程序鍵值，這些很可能就是流氓軟體建立的。行動 確診自己中了流氓軟體，清除就相對比較簡單了。對於已知的流氓軟體，建議用戶用專門的清除工具進行清除。 在這里不建議用 戶自己手工清除流氓軟體，因為流氓軟體越來越復雜，已經不再是那種簡單的刪除多個文件就能解決的了，很多流氓軟體在進入系統之前，就對系統進行了修改和關聯，當用戶擅自刪除流氓軟體文件時，系統無法回復到最初的那個狀態，而導致流氓軟體雖然清除了，但系統也總是出現各種錯誤。而專業的清除工具往往已經考慮到這一點，能夠幫助用戶完全恢復系統。 如果在一些特殊場合用戶需要手動清除流氓軟體時，則按照流氓軟體的傳播鏈條，按照先刪除內存的進程，再刪除注冊表中的鍵值，最後再刪除流氓軟體體，將系統配置修改為默認屬性 這樣一個過程進行處理。

5. 手機中的流氓軟體一直是很頭疼的事情，我們該如何從根源上告別流氓軟體呢

手機上的流氓軟體相當不少，要把流氓軟體得到有效的控制，這個相當困難，因為現在安卓系統的許可權有很多仍然是底層的，就是大家選擇不了，沒得許可權。如果不同意的話，那這軟體沒辦法用，而且軟體很多許可權大家是改不了的。

安卓的系統就這么流氓根本不需要經過大家的同意，想安裝就能安裝，大家想把這個軟體自動安裝軟體的行為禁掉的時候，卻發現沒有這個選項。這還需要國家有關部門下大力度去管控這個事情，不經過使用者同意就能自動安裝軟體的這種行為，這就是流氓，行為安裝的軟體大多數也都是流氓軟體。

6. 電腦怎麼預防流氓軟體和病毒!!!

1.使用從其他電腦上復制資料的軟盤(Floppy Disk)或光碟(Compact Disc，CD)時，要先用殺毒軟體檢查病毒，確保沒有電腦病毒後再使用。常用的殺毒軟體有：Norton Antivirus 、PC Clinic等。

2.使用正版電腦光碟，不要使用盜版電腦光碟，否則在使用前先用殺毒軟體檢查光碟是否帶有病毒。

3.在進入互聯網前，先啟動殺毒軟體的病毒防護功能，這樣不但可預防感染病毒，而且還可查殺部分電腦黑客(Hacker)程序。
網際網路的發展和電腦病毒的傳播從某種意義上來說是相輔相成的。隨著網際網路的飛速發展，上網用戶急劇增加，在此提醒廣大網友上網時注意提防網際網路上的病毒。
事實上，並不是所有的病毒都能通過網際網路傳播，例如單純的引導型病毒就很少能在網際網路上傳播。網際網路上的病毒幾乎都是常規單機病毒，真正能夠稱得上網路型的病毒絕少。也就是說，網際網路上的病毒的機制不過就是單機型的，只不過是通過網路傳播罷了，因此使用目前流行的殺病毒軟體就能將這些病毒清除。這也說明，病毒的傳播和感染也由以軟盤、軟體為媒介發展到了網際網路時代的以網路（電子郵件等）為媒介的侵入。
在使用網際網路時，一般在下述情況下會感染病毒。
（1）進行WWW瀏覽時，如果在某些不太可*的站點上下載了文件，然後又運行了這些文件；
（2）進行FTP遠程登錄到伺服器進行下載文件*作，然後又運行了所下載的文件。
（3）收到電子郵件後，通過「附件」的方式插入了攜帶宏病毒的Word文檔，並用Word編輯器進行編輯，或者是在附件中插入了含有病毒的可執行文件。
針對以上情況，需要採取的措施有：不要隨便下載文件，如必要，下載後應立即進行病毒檢測。對接收的包含Word文檔的電子郵件，應立即用能清除「宏病毒」的軟體予以檢測，或者是用Word打開文檔，選擇「取消宏」或「不打開」按鈕。

4.經常更新殺毒軟體病毒庫，勤用殺毒軟體進行查殺『電腦病毒』。

5.定期把重要的資料備份(Backup)在磁碟上，保持它們的完好性。」

7. 想從網上下載某些正常軟體，如何避免垃圾文件和惡意捆綁

有兩個方法，一個是去軟體官網下載，這樣能保證軟體是原生態純凈的。另外一個是通過一些軟體公眾號，裡面有軟體的安裝包，一般是在網路網盤上的，這些公眾號里的軟體也是純凈的。不過，去公眾號下軟體一般是有特殊需求才用，例如：你需要舊版本的軟體，網上的那些不太安全，這時候就可以去公眾號上面找。接下來給大家，簡單介紹一下如何從官網下載和使用公眾號。

官網下載：

就以WPS舉例吧。

使用公眾號下載軟體大概流程就是這樣。

最後希望我的這兩個方法可以幫助到你。

8. 如何防止垃圾軟體自動安裝

你好
近期有網友十分苦惱，自己的電腦無緣無故安裝了一大批垃圾軟體，造成電腦開機時間長，運行速度緩慢。即使卸載軟體後，由於平時使用電腦不注意也會使垃圾軟體自動安裝。想請教「裝機」公眾號如何避免垃圾軟體自動安裝到電腦系統上？

其實如果解決軟體自動安裝到電腦系統上，可以通過設置來避免這情況的發生。下面跟著小編來一起設置吧

第一步：在桌面上右鍵單擊「計算機」或者「我的電腦」，使用「管理」功能。

第二步：在計算機管理中選擇使用「服務和應用程序」中的「服務」項。

第三步：在界面中間的「服務」程序中找到「windows installer」項，右鍵彈出菜單,選擇「屬性」功能。

第四步：打開它的屬性設置，現在，我們開始「啟動類型」吧。選擇其中的「禁用」，並確定。

第五步：我們還可以在注冊表中進行修改哦，運行「gpedit.msc」打開組策略。

第六步：選擇「計算機配置」——「管理模塊」——「windows組件」——「windows installer」。

第七步：雙擊「禁用windows installer」。

第八步：在新的窗口中，找到其中的選擇已啟用，確定更改。

第九步：在新的窗口中，找到其中的選擇已啟用，確定更改。

9. 怎樣預防流氓軟體

有了流氓軟體，而且太多影響到速度的話，只能換固定盤了。國內流氓軟體太多，我說一下怎麼預防，也是我的個人經驗。
1、如果是WIN10請用自帶的瀏覽器，需要在瀏覽器裡面下載東西，注意⚠️一定要找到軟體的官網，官網兩字一般在鏈接後面。
2、殺毒軟體要麼用WIN10自帶的要麼下一個火絨就好，只要你不亂下載東西一般的彈窗他都能攔截，火絨於其他的殺毒軟體相比就是干凈簡潔，不會有捆綁廣告，現在國內很多殺毒軟體比如360、騰訊管家、金山（土匪頭子）都會有，而且之後還會讓你設置它自帶的瀏覽器，流氓中的流氓。對了魯大師沒有什麼需要記得卸載或者別下載。
3、安裝軟體時一定要仔細，不要安裝到裡面的捆綁軟體，裡面大多數還是很流氓的，舉個例子，你安裝QQ音樂的時候它下面會有QQ瀏覽器、騰訊安全衛士等附帶軟體，記得把勾給去掉。
4、養成良好上網習慣。
望採納！
電腦一旦有了流氓軟體很多人喜歡重裝系統，其實有些流氓軟體已經在你的固態盤上紮根了，重裝之後也會在一個時間段蹦出來。最好的辦法換固態盤吧。

10. 怎麼阻止這些流氓軟體安裝

1、按Win+R打開運行窗口，輸入gpedit.msc回車打開組策略編輯器。
2、依次打開計算機配置-管理模板-Windows組件，在右側找到「關閉Windows Installer」和「禁止用戶安裝」，雙擊打開其配置。
3、勾選已啟用，點擊確定退出。
4、除此之外，我們也可以在系統服務中將其關閉，按Win+R打開運行窗口，輸入services.msc回車打開服務窗口。
5、找到Windows Installer服務項，將其啟動方式設置為「禁用」，點擊「停止」按鈕，然後點擊確定即可。