不讓惡意軟件自由“落戶”

在多用戶賬號工作環境下，如果允許惡意軟件自由在計算機中安裝“落戶”，顯然是一件讓人感到十分麻煩的事情，畢竟這既不方便管理，又容易給計算機的安全運行帶來潛在威脅。有鑒于此，我們需要采取措施，對軟件或程序的安裝操作進行嚴格控制，堅決不讓可能存在安全隱患的惡意軟件或陌生程序，在本地計算機中隨意“落戶”，以確保Windows系統的運行，不會受到惡意軟件的干擾！

限制惡意插件自動“落戶”

通過Windows系統內置的IE瀏覽器，上網沖浪瀏覽信息時，我們或許會經?？吹綖g覽器彈出提示，要求用戶是否下載安裝某個陌生組件或插件，甚至有的惡意插件不經過用戶同意，會自動下載“落戶”到本地計算機硬盤中。那些強行自動“落戶”到計算機中的惡意插件，大多都是潛藏在網頁背后的網絡病毒和木馬程序，如果允許它們自由“落戶”，將會給本地系統引起不必要的安全麻煩。為了遠離惡意插件的攻擊，我們可以進行如下設置操作，拒絕惡意插件程序通過IE瀏覽器窗口，自動下載“落戶”到本地硬盤中：

首先按下“Win+R”快捷功能鍵，調用系統運行文本框，輸入“gpedit.msc”字符串命令，單擊“確定”按鈕后，切換到系統組策略控制臺窗口。在該窗口左側樹形圖中，依次跳轉到“本地計算機策略”|“計算機配置”|“管理模板”|“Windows組件”|“Internet Explorer”組策略節點上。

其次找到目標節點下面的“禁用Internet Explorer組件的自動安裝”組策略選項，用鼠標雙擊該選項，彈出如圖1所示的組策略選項設置框，檢查“已啟用”選項是否處于選中狀態，如果發現其沒有被選中時，應該及時將其重新選中，確認后退出設置對話框。這樣日后潛藏在網頁背后的一些惡意組件或插件程序，就不能偷偷在本地硬盤中自由“落戶”了，那么Windows系統的運行安全就能得到改善了。

監控攔截惡意軟件“落戶”

在公共場合下，一些不自覺的用戶為了達到測試目的，往往會偷偷下載安裝一些未知安全的軟件，這樣的安裝操作很容易造成系統死機或癱瘓。為了確保公用計算機的運行穩定性，我們需要對陌生軟件的安裝操作進行監控，一旦探測到存在安裝行為時，必須在第一時間進行攔截。要做到這一點，不妨請“Stop Installation Tool”這款外力工具來幫忙，只要對它進行合適配置，就能輕松對所有未知軟件的安裝動作進行智能監控和攔截，甚至還能對卸載動作進行攔截，謹防惡意用戶隨意安裝和卸載程序。

打開“Stop Installation Tool”程序的主操作窗口，從左側功能按鈕列表中（如圖2所示），按下“Program Options”功能按鈕，在對應功能選項設置區域，單擊“Password”按鈕，設置好目標工具的關閉或激活密碼。為提高操作效率，也可以在“Define the Hot Keys to activate application”位置處，為目標工具設置一個合適的激活快捷鍵，程序默認使用的快捷鍵為“Ctrl+Alt+C”，日后無論在關閉程序還是激活程序時，都要輸入管理密碼。

在缺省狀態下，“Stop Installation Tool”程序一旦探測到本地計算機中存在軟件安裝動作時，會自動出現攔截對話框，只要輸入之前設置的管理密碼，才能繼續進行軟件安裝操作，不然的話目標程序會強行停止軟件安裝操作。如果不希望別人知道軟件安裝攔截行為時，可以在上面的程序選項設置區域中，將“Show the password window to allow software installation”選項取消選中，這樣目標工具日后探測到計算機中存在軟件安裝動作時，會直接停止軟件安裝操作，而不會彈出攔截提示框。在關閉攔截提示框的情況下，我們可以定期按下“Log File”按鈕，來查看目標工具的攔截日志信息，在日志記錄中能了解到它究竟攔截了哪些軟件的安裝操作。

“Stop Installation Tool”程序之所以能夠在默認狀態下，成功攔截一些軟件的安裝操作，主要是它已經針對所有可能使用的安裝軟件名稱，定義了對應的安全監控規則。如果希望該工具可以攔截特殊軟件的安裝操作時，必須要修改它的文件類型設置。點擊主操作界面中的“File Masks”功能按鈕，在該功能選項設置區域，選擇“Disabled Files”標簽，切換到禁止安裝文件類型列表，在這里，我們看到目標工具已經定義了幾種常見的軟件安裝文件類型名稱，例如*.msi、*install*.exe、*setup*.exe、*update*.exe等類型。如果希望目標工具能自動攔截其他特殊類型的安裝軟件時，可以點擊這里的“Add”按鈕，彈出添加文件類型對話框，將新格式的文件類型名稱和說明信息設置好即可。值得注意的是，該軟件還支持對軟件卸載操作的規則進行設置，以防止惡意用戶自由卸載本地計算機中的應用軟件。比方說，手工添加“*uninstall*.exe”文件類型時，目標工具日后就能對所有軟件名稱中存在“uninstall.exe”關鍵字的軟件卸載動作，執行監控和攔截。

為了讓上述配置適用于特定用戶賬號，我們還要點擊主操作界面中的“Users Control”功能按鈕，切換到“PC Users”列表中，通過“Add”或“Remove”按鈕，添加或刪除合適的用戶賬號，之后在“Apply restrictions for users”位置處，將“All PC users”選項選中，這樣“Stop Installation Tool”程序的安全配置信息將會對本地計算機中的所有用戶適用。如果將“Only for users in the list”選項選中，那么目標工具的安全規則僅對列表中的用戶賬號適用，如果將“For all except in the list”選項選中，那么安全規則僅對列表之外的用戶賬號適用。

不讓未知驅動軟件“落戶”

為了保證系統運行穩定，Windows系統可能會對設備的驅動軟件進行徽標測試，只有通過徽標測試的驅動軟件，才能正常安裝到本地計算機中。對于那些沒有通過徽標測試的未知驅動軟件，必須想辦法拒絕它們在本地系統安裝“落戶”，因為它們可能會破壞計算機系統的運行穩定性。在Windows 2008系統環境下，要想禁止那些沒有通過徽標測試的未知驅動軟件“落戶”，可以按照如下步驟，來開啟Windows系統的徽標測試功能：

首先以系統管理員權限登錄Windows 2008系統，逐一選擇“開始”|“運行”選項，彈出系統運行對話框，輸入字符串命令“services.msc”，單擊“確定”按鈕后，切換到系統服務列表界面。

從中找到“Cryptographic Services”服務選項，并用鼠標雙擊之，彈出對應服務選項設置框，在常規標簽頁面中（如圖3所示），我們能直觀地看到目標系統服務的開啟狀態是否正常。如果發現該服務沒有啟動運行時，必須先點擊“啟動”按鈕，重新開啟“Cryptographic Services”服務的運行狀態，以強制Windows系統對安裝在計算機中的驅動軟件，執行徽標測試操作。接著，為了保證該系統服務日后能自動啟動運行，我們還需要將它的啟動類型設置為“自動”，確認后退出設置對話框，這樣那些沒有通過徽標測試的驅動軟件，嘗試安裝到本地計算機時，系統會自動彈出“無法通過系統徽標測試”之類的提示信息，來阻止它們“落戶”到Windows 2008系統中。

不讓特定標題軟件“落戶”

有些惡意軟件為了躲避用戶的攔截，其安裝文件名稱中可能并不存在“setup”、“install”、“update”等關鍵字，可是它們的安裝向導窗口標題欄中，可能會出現一些惡意軟件常有的特征，例如安裝向導窗口標題中或許會有“攻擊”、“入侵”等字眼。為了不讓特定標題軟件安裝“落戶”到本地計算機硬盤中，我們可以使用“Install-Block”這款外力工具，來追蹤監控活動窗口的標題名稱，一旦捕捉到關鍵字眼時，就認定它為惡意軟件，并對它的安裝操作進行強行攔截。

開啟“Install-Block”工具的運行狀態，打開如圖4所示的主操作界面，單擊該界面左側列表中的“Black List”選項，在對應選項右側設置區域，我們會看到目標工具的黑名單信息，只要待安裝軟件窗口標題中的關鍵字出現在這里的黑名單中，那么目標工具就會認為它是惡意軟件，并會對它的安裝操作進行自動攔截。

例如，現在要對安裝窗口標題中存在“攻擊”字樣的軟件安裝操作進行自動攔截時，可以點擊黑名單設置區域中的“Add”按鈕，彈出關鍵字添加對話框，輸入“攻擊”標題名稱并進行確認即可。倘若同時選中這里的“Must match window title exactly”選項，那么日后待安裝軟件的標題名稱必須和這里設置的黑名單關鍵字完全匹配，目標工具才會認為它是惡意軟件，并會對它的安裝操作進行自動攔截。

為了不讓軟件安裝攔截操作被人發現，我們可以點擊主操作界面左側列表中的“Advanced”選項，在對應該選項的右側設置區域，選中“Don't show the prompt when blocking a windows”選項，這樣“Install-Block”工具日后一旦探測到特定標題軟件在安裝時，會強行將安裝向導窗口關閉，而不會出現密碼驗證對話框。此外，還需要進入“General”功能設置區域，選中“Don't show the Install-Block icon in the notification area”選項，將系統任務欄右下方的“Install-Block”工具快捷圖標隱藏起來。

當然，不管怎么小心，軟件安裝攔截行為都有可能被人發現，為了防止別人通過卸載“Install-Block”工具的方法，來躲避軟件安裝攔截操作，我們也要為目標工具設置好管理密碼，日后只有正確輸入預先設定的管理密碼，才能進行正常的軟件安裝操作或程序配置操作?！癐nstall-Block”工具默認使用的管理密碼為“admin”，如果要修改密碼時，可以點擊主操作界面中的“General”按鈕，在對應功能設置區域按下“Change Password”按鈕（如圖5所示），切換到密碼修改對話框，選中“Config”選項，就能修改目標工具的管理密碼，如果選中“Unblock”選項，那可以修改軟件安裝認證密碼，設置好新的密碼內容后，需要再次點擊“Change Password”按鈕，才能讓新的密碼生效。

如果希望計算機系統在重新啟動之后，“Install-Block”工具仍然可以自動攔截特定標題軟件，那么需要點擊主操作界面中的“Startup”按鈕，進入到程序啟動設置區域（如圖6所示），選中“Load at system start for all users”選項，強制該工具可以跟隨所有用戶賬號一起啟動運行。如果只想讓目標工具跟隨特定用戶賬號一起啟動運行時，可以選中“Load at system start for select users”選項，之后按下“Edit User List”按鈕，將特定的用戶賬號選中并導入進來。