防患于未然 将“流氓”挡在系统之外(1)

网络“流氓”是时下最流行的词语之一，最突出的便是各种流氓软件、插件，想着法的要在系统中驻扎生根。大家在极其反感之时，也发现这些“流氓”真的是无赖至极，一旦它们攻入到系统中，再想将其赶走就没那么容易了。因此，做到防患于未然，提前进行有效的防范措施，就远比“亡羊补牢”要实在的多。

　?STRONG>一、知己知彼，流氓种类细细数

　　先来简单了解一下流氓家族，按其在系统中的表现形式可大体分为两类。一是以独立软件的形式出现，代表人物有“播霸、网络猪”等，此类流氓可单独行动，平白占用大量系统资源，其主要依靠捆绑在一些软件中，在安装软件的同时也偷偷进入到了系统内。二是以插件形式出现，代表人物有“划词搜索、百度搜霸、中文网址”等，它们和浏览器、资源管理器“紧密集成”，看似无形却有形，象牛皮癣一样令人生厌！经常在访问一些网站时，被莫名安装在了系统中。

　　流氓软件（插件）定义：凡未经用户许可强行潜伏到用户系统中，而且此类程序大多没有卸载程序，无法正常卸载和删除，在进行强行删除操作后还会自动生成。其主要的流氓行为包括广告程序、间谍软件、IE插件等。

　　二、就地取材，赤手空拳拦截流氓

　　其实Windows XP本身（或常见的软件）中的很多组件，即可有效的拦截流氓的入侵，我们只要就地取材即可阻挡大部分无赖插件。

　　1．用好注册表，轻松屏蔽流氓插件

　　平时在访问一些网页时，经常会跳出要求安装某些流氓插件窗口，这些插件是通过调用相应的ActiveX来安装的，只要知道其在注册表中相应的CLSID标识，便可阻截此类流氓的骚扰。比如要彻底屏蔽“ＣＮＮＩＣ”的安装，打开记事本输入下列内容并保存为cnnic.reg文件，然后导入注册表，这样下次就不会再弹出提示安装窗口了。

　　Windows Registry Editor Version 5.00

　　#9A578C98-3C2F-4630-890B-FC04196EF420 CNNIC's CLSID

　　[HKEY_LOCAL_MacHINESOFTWAREMicrosoftInternet ExplorerActiveX Compatibility]

　　"Compatibility Flags"=dWord:00000400

　　命令解释：这里的“{9A578C98 -3C2F-4630-890B-FC04196EF420}”就是“cnnic”的CLSID标识，其它流氓插件的CLSID标识可通过网络搜索获得，之后按上述格式进行屏蔽即可。

　　对于Windows SP2和使用Maxthon浏览器的用户，可启用弹出窗口过滤功能，当弹出插件安装窗口时，只要选择“从不安装”便可始终对流氓插件保持屏蔽状态了。