科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网软件频道防患于未然 将“流氓”挡在系统之外(2)

防患于未然 将“流氓”挡在系统之外(2)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

系统组策略中有一项“软件限制策略”,可有效阻止流氓软件的安装,不过该法的前提是要获得流氓软件本身,比如需要阻止“网络猪”的安装,可进行如下操作。

作者:网友世界 来源:网友世界 2007年11月12日

关键字: 系统 流氓 Windows Windows xp

  • 评论
  • 分享微博
  • 分享邮件

2.用活组策略,废掉流氓软件安装能力

  系统组策略中有一项“软件限制策略”,可有效阻止流氓软件的安装,不过该法的前提是要获得流氓软件本身,比如需要阻止“网络猪”的安装,可进行如下操作。

  步骤1:在“运行”栏中执行“gpedit.msc”命令,打开组策略编辑器,依次展开“计算机配置→Windows设置→安全设置→软件限制策略”项,然后单击菜单栏的“操作→创建新的策略”,新建一个策略。

  步骤2:展开新建的策略,在“其它规则”上右击选择“新散列规则”,在弹出的窗口中单击“浏览”按钮,选择网络猪安装程序,这时会生成一个文件散列号码,系统会读取该文件的基本信息,如版本、公司名等。最后,只要将“安全级别”选择为“不允许”即可。

 

 设置完成,以后只要在安装新软件时,如果其捆绑了网络猪,那么不管安装程序改成什么名字,只要流氓软件源数据没有发生变化,系统便会拒绝安装,从而有效的避免了此类“隐形”流氓。

  流氓软件可从其官方主页下载,然后将其导入限制策略,可以依次导入多种常见的流氓软件。注意当流氓软件推出新版本时,应及时更新限制策略,做到全面拦截。

  三、擦亮双眼,程序安装莫盲目

  1.安装前的选择

  很多流氓软件是通过自解压形式捆绑在应用程序中的。安装这类软件时应先用WinRAR解压,然后提取其中所需的文件即可。比如“水晶情缘热键专家”就捆绑多个流氓软件,用WinRAR打开后只要解压其中的“hykey.exe”即可。

 

  2.安装过程中的选择

  其实很多捆绑了流氓软件的安装程序都有一些说明,只要在安装时注意加以选择即可避免流氓的入侵,比如“千千静听”就捆绑了“百度搜霸”,在安装到最后一步时,取消勾选安装百度搜霸即可。

  被捆绑的流氓软件在安装时都有一个释放过程,一般是释放到系统临时文件夹(C:WindowsTemp),如果在安装软件时发现异常,可启动任务管理器终止应用程序的安装,通过进程列表可看到被释放的流氓软件安装程序进程,根据进程路径打开目录将流氓软件删除即可。如果是自解压文件,默认解压路径一般在“C:Documents and Settings当前用户Local SettingsTemp”下,以RarSFX0、RarSFX1…….命名的文件夹中,可在此找到流氓软件的安装程序并删除。

  四、未雨绸缪,用权限打好预防针

  对于自己经常遭遇的流氓,还可预先在其安装路径下建立文件夹,比如“Vika”是安装在“C:Program FilesVika”目录中,可先在上述路径建立对应的文件夹,然后通过权限设置,将“Vika”文件夹的权限设置为不允许任何人写入,这样即使不小心运行了Vika安装程序,也会因为没有写入权限,而导致流氓软件安装失败。只是该法需先知道流氓软件的安装路径,系统所在分区也要为NTFS格式。

 

 五、聘请外援,专业软件阻截流氓

  现在的流氓软件智商越来越高,使用上面的方法也不能做到万无一失,这时不妨借助一些专业的软件来进行“专项治理”。

  1.插件王牌管家UpIEa

  Upiea可显示出当前已安装的插件并可进行完全的卸载,由于它已将常见的流氓插件按类别归类好,所以运行程序后只要选择相应的类别并勾选需要免疫的项目,然后单击“应用”即可将要提防的流氓插件彻底拒绝在系统之外。


  

  软件屏蔽的原理是通过向注册表中添加相应的键值来达到目的,这可使流氓插件误认为已在本机安装过。所以在使用Upiea时,不要屏蔽过多插件,否则会向注册表中写入很多键值,影响系统运行速度。只要按需定制,屏蔽经常骚扰自己的插件即可。

  2.安装程序监工System Safety Monitor

  System Safety Monitor可调整程序性能并控制它们对本地资源的存取,安装程序任何新增的进程都会被它截取。运行它后,先单击“选项→语言”切换到简体中文界面,之后单击“选项→程序”命令,在程序特征中设置“阻止进程创建”项,使其可在后台监控进程创建。由于流氓软件安装时会创建新的进程,所以它便可及时阻止流氓软件的安装,比如笔者在安装Winamp时,程序便及时的阻止了流氓软件的运行,根据程序名称很容易便判断出了其中的流氓程序。


 

 System Safety Monitor的监控功能很强大,不过为避免其影响系统的运行速度,可以选择在安装新软件时,再运行并启动它的监控功能。

 

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章