如何有效预防流氓软件

1. 有什么办法防止电脑给安装流氓软件

经常用电脑的人都会遇到这样的问题：电脑莫名其妙地安装了一大堆根本用不着的软件，通常情况下都是流氓软件惹的祸，如何禁止流氓软件自动安装、防止电脑自动安装软件，一直是广大网友孜孜以求的一个功能。本人也是深受其害，在网上找了一些教程，发现都是东凑西凑，相互抄袭，一顿折腾之后发现依然不能实现。一怒之下，亲自上阵，反复试验，终于发现了如何完全禁止电脑自动安装软件的来龙去脉，特此分享给大家。主要方法有以下两种：
需要特别注意的是：
设置完毕之后需要重启电脑，否则组策略不能及时生效。
方法一、通过操作系统的applocker禁止电脑自动安装软件、禁止后台自动安装流氓软件。
1、务必确保已经成功启动Application Identity服务。方法如下：
applocker是vista以来操作系统内置的程序锁，通过此锁可以禁止电脑安装软件，但是要使用程序锁，我们先确认系统是否启动Application Identity服务，这是先决条件。方法如下：
打开“运行”输入services.msc，回车。Win10是在左下角开始这里右键点击，然后点击“运行”，如下图所示：

然后这里，我们双击“Application Identity”，然后点击“启动”，为了保证每次电脑开机都自动启动Application Identity，我们可以点击启动类型里面的选型，然后选择“自动”，然后点击“应用”或“确定”，如下图所示：

值得注意的是，如果我们选择“自动”并点击确定时，有时候会提示“拒绝访问”，如下图所示：
这个时候我们可以将Application Identity 脚本（点击下载）加入到组策略的“启动”里面，使其每次开机都自动运行。具体方法如下：
开始-运行-gpedit.msc--回车---计算机配置---Windows设置---脚本（启动/关机）---启动---添加（所解压的目录，比如C:\Application Identity.bat，如下图所示：
这样设置之后，每次开机就自动运行“Application Identity”了，如下图所示：
2、设置要禁止安装软件的磁盘或具体的程序。
1、以管理员级别的帐户登录系统，同样是“开始”-“运行”对话框，输入“gpedit.msc”，进入本地组策略编辑器，依次展开“计算机配置→Windows设置→安全设置→应用程序控制策略→AppLocker”，如图1所示，在这里选择“可执行规则”，并在右侧点击“创建新规则”，如下图所示：
然后点击“下一步”，如下图：
然后在“操作”里面，选择“拒绝”，在用户那里可以保持默认everyone即可，然后继续点击“下一步”，如下图：
然后这里有两种类型可以选择。其中“发布者”是针对某个软件来进行禁止；而选择“路径”，则不仅可以针对某个软件还可以设置禁止某个文件夹甚至某个磁盘来禁止，相当于打击面更广，一般我们选择“发布者”就可以了，如下图：
然后我们选择相应的程序就可以了。比如“360安全卫士”的安装程序“inst.exe”（在线安装版）和离线安装包“setup.exe”，为了安全起见，我们可以都添加，也就是创建完毕一个之后，再创建另外一个拒绝规则。如下图：
两个规则都创建完毕之后，我们再次点击“applocker”，然后点击右侧的“匹配规则强制”，并在“可执行规则”里面勾选“已配置”，并点击“确定”，如下图：
至此，我们就完成了禁止360安全卫士的安装，点击安装360安全卫士时会有下图提示：
此后，无论修改安装程序的名称，移动位置等任何举措，都无法再次安装360安全卫士，以此实现了禁止电脑安装360安全卫士的功能。
下面再演示一下创建一个“路径”规则的方法，也就是在创建“拒绝”规则的下一步时，选择“路径”，如下图：
然后点击“下一步”，然后就会出现选择文件或文件夹的选项，选择文件方法和上面的“发布者”相同，这里我们选择“浏览文件夹”，然后我们既可以选择某个文件夹，也可以选择某个磁盘，我们这里选择D盘，如下图：
然后点击“创建”，如下图所示：
至此，我们就成功实现了禁止安装D盘的文件了，安装时提示同样为管理员所禁止。
这样我们就成功实现了利用操作系统的AppLocker禁止安装软件、AppLocker阻止后台自动安装软件的行为了。
方法二、通过第三方软件来禁止电脑安装软件、禁止自动安装软件的行为。
虽然通过组策略禁止电脑安装软件、组策略禁止后台捆绑安装软件的功能比较强大，但是相关操作比较复杂。如果你想更快捷高效地禁止电脑安装软件，则也可以通过第三方软件来实现。
大势至usb端口控制软件（下载地址：http://www.grabsun.com/monitorusb.html）是一款专门防止U盘复制电脑文件、禁用USB存储设备的软件，通过本系统可以完全禁止USB存储设备，也可以只让使用特定USB存储设备，只允许从U盘向电脑复制文件而禁止从电脑向U盘拷贝文件，防止U盘泄密。同时，本系统还可以只让登录特定邮箱、只让使用指定邮箱收发邮件、只允许电脑发送邮件正文而禁止发送邮件附件；只允许网盘下载文件而禁止向网盘上传文件；禁止FTP文件下载、只让QQ聊天而禁止发送文件等，全面保护电脑文件安全，防止各种途径泄密的行为。
本系统集成了禁止电脑安装软件、只让电脑运行某些软件、只允许电脑运行一个软件的功能。操作设置也极为简单，具体如下：
勾选软件界面上的“只让打开的软件”，然后点击后面的“+-”，然后这里添加允许打开的软件名称即可。比如，word。这样电脑就只能打开Word了。如下图所示：
同时，你还可以通过窗口类名、进程描述、文件描述等方式来设置只让电脑安装的软件、只允许电脑运行的程序等。方法也比较简单：拖动放大镜到想要禁止的程序顶部，便会自动出现这些信息，然后只选择其中的一种屏蔽方式，删除其他的。如下图所示：
注意的是：进程名字可以打开程序后，在“任务管理器”里面看到，但看到的进程显示的名称不一定是最精确的进程名字，所以我们需要进一步查看。具体方法：右键点击程序，然后点击“转到详细信息”，然后就可以看到进程名字，如下图所示：
然后将此进程（名字+exe），添加到进程名后面的框内即可。
通过大势至电脑文件防泄密系统可以禁止电脑安装软件、禁止安装某个软件，也可以只让安装某些软件、只让安装某个软件，从而极大地方便了管理员规范员工文明上网行为，防止随意安装软件，随意浏览网址的行为了，进一步保护电脑文件安全，防止公司商业机密泄露。

2. 怎么防止电脑下载流氓软件

如果是Windows专业版，祭出组策略大法总是没错的。

在“ 运行 ”(Win+R)用“gpedit.msc”启动组策略，在“ 计算机配置-管理模板-Windows组件 “下找到”Windows Installer“选项。

此时右侧显示的都是与软件能否成功安装息息相关的选项，

如果你的电脑已经不想再安装任何软件，可以直接启用“ 关闭Windows Installer ”和“ 禁止用户安装 ”这两个选项。别忙着关闭组策略，只是这两项是无法彻底屏蔽应用程序安装的。

接下来，需要在“用户配置-管理模板-系统”中，将“只运行制定的Windows应用程序”设定为“已启用”，在“允许的应用程序列表”里至添加你想运行的程序，这样一套下来，Windows 操作系统会彻底屏蔽任何试图调用Windows Installer程序接口的安装程序，你的系统不仅干净而且会非常安全滴。

但有些遗憾的是，这个无法彻底阻止某些全家桶的入驻，因为它们会使用电脑中已有程序的安装方式启动静默安装，Windows真心的无能力为。

家庭版的服务项

若你使用的是家庭版，没有组策略这个功能组件，也可以通过禁用系统服务进行上面的那种方法。

在“ 此电脑 ”(我的电脑)用鼠标右键选择“管理”，开打“服务和应用程序-服务”组件，在右边查找“ Windows Installer ”项目，停止它，这样大多数安装程序就不能进行安装了。因为它会也会禁止掉所有需要调用Windows Installer的安装程序，只是没有上面的那个彻底一些。

经过这么处置之后，在安装的时候就可以看到呈现灰色的“ 立即安装 ”按钮了。

除了组策略和系统服务外，还有个比较省事的办法，那就是通过多账号管理的方式进行，新建User账号，将权限降到最低，不给任何安装和写入磁盘的权限。日常使用用User，安装或更新电脑的时候换管理员也是不错的办法，只是需要注意在管理员账户安装的程序，要确认所有用户可用

3. 如何防止电脑被静默安装流氓软件

如何防止电脑被静默安装流氓软件？很多陌生网站上下载的软件大部分都是自带绑定属性，安装该软件的同时，也会静默安装很多软件，这点在缺少安全防护软件的国家尤其常见，若国内用户想要预防未知软件的安全性，可以根据以下教程了解禁止软件静默安装的方法。

禁止软件静默安装的方法：

一、可信任软件安装前操作：

以福昕阅读器为例子，请勿误伤。

1、必看安装选项，可展开的菜单等。（一定不要快速安装！！！！）



2、去掉自己不想要的功能。



3、确认安装。



4、用任意的安全工具优化。



注：

● 一定不要快速安装；

● 一定要注意界面可能隐藏的菜单；

● 一定不要疯狂下一步；

● 一定不要被突出按钮迷惑。

二、未知安全的软件安装前操作：

1、下载某软件的安装包之后，右键该安装程序→属性→数字签名（选项卡）→点击签名人一栏的项目→点击“详细信息”。



2、在弹出的窗口中点击“查看证书”。



3、之后弹出的窗口中选择“详细信息”选项卡中的“复制到文件”。



4、进入证书导出向导，点击“下一步”。



5、勾选DER 编码二进制 X.509（.CER）（D），点击“下一步”。



6、随便取一个名字，之后点击“下一步”。



7、点击“完成”到处证书到桌面。



8、在开始菜单中搜索“本地安全策略”，并打开结果，窗口左侧选择“软件限制策略→其他规则”。



9、在“其他规则”右侧窗口中右键选中“新建证书规则”。



10、浏览并选中桌面上的证书，将安全级别设置为“不允许”。





11、添加好规则之后，再安装软件，即可避免被静默安装。



以上方法便是防止流氓软件静默安装的方法，用户如果在防治之前就中招了，可以利用《流氓软件不断恶意安装的处理方法》来解决问题。

4. 遇到流氓软件应该怎么解决

预防 防范流氓软件第一步，就是要有安全的上网意识，不要轻易登陆不了解的网站，因为这样很有可能会中网页脚本病毒，从而使系统中上流氓软件。不要随便下载不熟悉的软件，如果用户不了解这些软件，当这些软件中捆绑一些流氓软件时，用户也无法察觉。安装软件时应仔细阅读软件附带的用户协议及使用说明，有些软件在安装的过程中会以不引起用户注意的方式提示用户要安装流氓软件，这时如果用户不认真看提示的话，就会安装上流氓软件，由于这是用户自己选择的，因此，用户不会受到保护。 在安装操作系统后，应该先上网给系统打补丁，补住一些已知漏洞，这样能够避免利用已知漏洞的流氓软件的驻留。如果用户使用IE浏览器上网，则应该将浏览器的安全级别调到中高级别，或者在自定义里，将ACTIVEX控件、脚本程序都禁止执行，这样能够防止一些隐藏在网页中的流氓软件的入侵。判断 第二步，判断自己是否已经中了流氓软件。这要根据流氓软件的中招症状来看。一般地，浏览器首页被无故修改、总是弹出广告窗口、CPU的资源被大量占用、系统变得很慢、浏览器经常崩溃、或出现找不到某个DLL文件的提示框，这些是流氓软件最常见的现象，如果发现计算机中出现这些现象，则很有可能是中了流氓软件，就要采取相应的措施，而如果出现CPU的资源被大量占用，系统变得很慢这样的情况，则很有可能是中了多种流氓软件的原因，更应该尽快进行相应处理。 确诊自己中了流氓软件 氓软件无论多么复杂，它们的传播流程几乎是一样的，都是会通过软件捆绑或网页下载先进入到计算机的一个临时目录里，一般是是系统的根目录或者系统默认的临时目录，然后将自己激活，这时流氓软件进入内存中正常运行。当流氓软件正常运行时，为了下一次能够自动运行，它们往往会修改注册表的自启动项，从而达到自动启动的目的。然后流氓软件会将自己拷贝到系统目录隐藏起来，然后将临时的安装文件删除，最后jian听系统端口，进行各种各样的流氓行为。 如果用户喜欢下载安装一些小的工具软件，或者去一些小的网站上浏览网页，虽然计算机没有出现上述现象，但是也有可能中流氓软件，这时也应该关注一下计算机，看是否真正中招，这时就可以按照流氓软件的这个传播链去一一排查。首先利用一些第三方的内存查看工具，看看内存中是否有一些可疑的进程或线程，这需要用户对系统中的进程或一些常用软件的进程有所了解，这样才有可能看出问题。其次，用户在查看进程的过程中应该看看这些进程的路径，如果有一些进程的路径不是正常的安装目录，而是系统的临时目录，那八成是流氓软件。 另外，用户还要看看注册表里(开始菜单的运行框里键入REGEDIT)的自启动项(HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run)里是否有一些用户不认识的程序键值，这些很可能就是流氓软件建立的。行动 确诊自己中了流氓软件，清除就相对比较简单了。对于已知的流氓软件，建议用户用专门的清除工具进行清除。 在这里不建议用 户自己手工清除流氓软件，因为流氓软件越来越复杂，已经不再是那种简单的删除多个文件就能解决的了，很多流氓软件在进入系统之前，就对系统进行了修改和关联，当用户擅自删除流氓软件文件时，系统无法回复到最初的那个状态，而导致流氓软件虽然清除了，但系统也总是出现各种错误。而专业的清除工具往往已经考虑到这一点，能够帮助用户完全恢复系统。 如果在一些特殊场合用户需要手动清除流氓软件时，则按照流氓软件的传播链条，按照先删除内存的进程，再删除注册表中的键值，最后再删除流氓软件体，将系统配置修改为默认属性 这样一个过程进行处理。

5. 手机中的流氓软件一直是很头疼的事情，我们该如何从根源上告别流氓软件呢

手机上的流氓软件相当不少，要把流氓软件得到有效的控制，这个相当困难，因为现在安卓系统的权限有很多仍然是底层的，就是大家选择不了，没得权限。如果不同意的话，那这软件没办法用，而且软件很多权限大家是改不了的。

安卓的系统就这么流氓根本不需要经过大家的同意，想安装就能安装，大家想把这个软件自动安装软件的行为禁掉的时候，却发现没有这个选项。这还需要国家有关部门下大力度去管控这个事情，不经过使用者同意就能自动安装软件的这种行为，这就是流氓，行为安装的软件大多数也都是流氓软件。

6. 电脑怎么预防流氓软件和病毒!!!

1.使用从其他电脑上复制资料的软盘(Floppy Disk)或光盘(Compact Disc，CD)时，要先用杀毒软件检查病毒，确保没有电脑病毒后再使用。常用的杀毒软件有：Norton Antivirus 、PC Clinic等。

2.使用正版电脑光盘，不要使用盗版电脑光盘，否则在使用前先用杀毒软件检查光盘是否带有病毒。

3.在进入互联网前，先启动杀毒软件的病毒防护功能，这样不但可预防感染病毒，而且还可查杀部分电脑黑客(Hacker)程序。
因特网的发展和电脑病毒的传播从某种意义上来说是相辅相成的。随着因特网的飞速发展，上网用户急剧增加，在此提醒广大网友上网时注意提防因特网上的病毒。
事实上，并不是所有的病毒都能通过因特网传播，例如单纯的引导型病毒就很少能在因特网上传播。因特网上的病毒几乎都是常规单机病毒，真正能够称得上网络型的病毒绝少。也就是说，因特网上的病毒的机制不过就是单机型的，只不过是通过网络传播罢了，因此使用目前流行的杀病毒软件就能将这些病毒清除。这也说明，病毒的传播和感染也由以软盘、软件为媒介发展到了因特网时代的以网络（电子邮件等）为媒介的侵入。
在使用因特网时，一般在下述情况下会感染病毒。
（1）进行WWW浏览时，如果在某些不太可*的站点上下载了文件，然后又运行了这些文件；
（2）进行FTP远程登录到服务器进行下载文件*作，然后又运行了所下载的文件。
（3）收到电子邮件后，通过“附件”的方式插入了携带宏病毒的Word文档，并用Word编辑器进行编辑，或者是在附件中插入了含有病毒的可执行文件。
针对以上情况，需要采取的措施有：不要随便下载文件，如必要，下载后应立即进行病毒检测。对接收的包含Word文档的电子邮件，应立即用能清除“宏病毒”的软件予以检测，或者是用Word打开文档，选择“取消宏”或“不打开”按钮。

4.经常更新杀毒软件病毒库，勤用杀毒软件进行查杀‘电脑病毒’。

5.定期把重要的资料备份(Backup)在磁盘上，保持它们的完好性。”

7. 想从网上下载某些正常软件，如何避免垃圾文件和恶意捆绑

有两个方法，一个是去软件官网下载，这样能保证软件是原生态纯净的。另外一个是通过一些软件公众号，里面有软件的安装包，一般是在网络网盘上的，这些公众号里的软件也是纯净的。不过，去公众号下软件一般是有特殊需求才用，例如：你需要旧版本的软件，网上的那些不太安全，这时候就可以去公众号上面找。接下来给大家，简单介绍一下如何从官网下载和使用公众号。

官网下载：

就以WPS举例吧。

使用公众号下载软件大概流程就是这样。

最后希望我的这两个方法可以帮助到你。

8. 如何防止垃圾软件自动安装

你好
近期有网友十分苦恼，自己的电脑无缘无故安装了一大批垃圾软件，造成电脑开机时间长，运行速度缓慢。即使卸载软件后，由于平时使用电脑不注意也会使垃圾软件自动安装。想请教“装机”公众号如何避免垃圾软件自动安装到电脑系统上？

其实如果解决软件自动安装到电脑系统上，可以通过设置来避免这情况的发生。下面跟着小编来一起设置吧

第一步：在桌面上右键单击“计算机”或者“我的电脑”，使用“管理”功能。

第二步：在计算机管理中选择使用“服务和应用程序”中的“服务”项。

第三步：在界面中间的“服务”程序中找到“windows installer”项，右键弹出菜单,选择“属性”功能。

第四步：打开它的属性设置，现在，我们开始“启动类型”吧。选择其中的“禁用”，并确定。

第五步：我们还可以在注册表中进行修改哦，运行“gpedit.msc”打开组策略。

第六步：选择“计算机配置”——“管理模块”——“windows组件”——“windows installer”。

第七步：双击“禁用windows installer”。

第八步：在新的窗口中，找到其中的选择已启用，确定更改。

第九步：在新的窗口中，找到其中的选择已启用，确定更改。

9. 怎样预防流氓软件

有了流氓软件，而且太多影响到速度的话，只能换固定盘了。国内流氓软件太多，我说一下怎么预防，也是我的个人经验。
1、如果是WIN10请用自带的浏览器，需要在浏览器里面下载东西，注意⚠️一定要找到软件的官网，官网两字一般在链接后面。
2、杀毒软件要么用WIN10自带的要么下一个火绒就好，只要你不乱下载东西一般的弹窗他都能拦截，火绒于其他的杀毒软件相比就是干净简洁，不会有捆绑广告，现在国内很多杀毒软件比如360、腾讯管家、金山（土匪头子）都会有，而且之后还会让你设置它自带的浏览器，流氓中的流氓。对了鲁大师没有什么需要记得卸载或者别下载。
3、安装软件时一定要仔细，不要安装到里面的捆绑软件，里面大多数还是很流氓的，举个例子，你安装QQ音乐的时候它下面会有QQ浏览器、腾讯安全卫士等附带软件，记得把勾给去掉。
4、养成良好上网习惯。
望采纳！
电脑一旦有了流氓软件很多人喜欢重装系统，其实有些流氓软件已经在你的固态盘上扎根了，重装之后也会在一个时间段蹦出来。最好的办法换固态盘吧。

10. 怎么阻止这些流氓软件安装

1、按Win+R打开运行窗口，输入gpedit.msc回车打开组策略编辑器。
2、依次打开计算机配置-管理模板-Windows组件，在右侧找到“关闭Windows Installer”和“禁止用户安装”，双击打开其配置。
3、勾选已启用，点击确定退出。
4、除此之外，我们也可以在系统服务中将其关闭，按Win+R打开运行窗口，输入services.msc回车打开服务窗口。
5、找到Windows Installer服务项，将其启动方式设置为“禁用”，点击“停止”按钮，然后点击确定即可。