阻止后臺安裝 不許再耍流氓

天涯衰草

我想很多用戶都和我一樣有個感覺，就是現在的國產軟件越來越流氓。以前是在軟件安裝的時候捆綁軟件，而現在則是在后臺悄悄地下載和靜默安裝，以至于系統無緣無故地變得緩慢起來都不知道原因。那么如何才可以阻止這樣的后臺安裝呢？

一、攔截軟件后臺安裝

由于很多時候軟件是在系統后臺悄悄安裝的，所以普通用戶很難第一時間發現問題。不過利用軟件進行實時監控，就可以減少這種情況的發生。首先下載運行“靜默安裝攔截器”這款工具，接下來就需要根據要求來制定規則。比如最近我發現百度輸入法會靜默安裝《百度衛士》或是《百度手機助手》等，所以就需要在“不信任命令行規則”列表中添加一條 “.*baidu*.*”的規則，設置完成以后點擊“保存規則”按鈕。接下來點擊“確認并啟動監控”按鈕，這樣工具就開始在系統后臺實施監控（如圖1）。一旦發現安裝文件含有baidu的內容，就會彈出一個提示框提醒用戶。點擊其中的“阻止啟動”按鈕，就可以阻止安裝程序的下一步操作。通過類似的方法，我們還可以添加阻止搜狗、360、金山等軟件的規則。

二、阻止升級程序運行

由于后臺安裝的軟件千差萬別，因此上面的方法不可能百分之百攔截所有的軟件。但是經過我們的觀察就可以發現，這些后臺安裝的軟件之所以會進入到系統，都是通過軟件自身的升級程序完成的。雖然很多軟件都有不自動升級的選項，但是實際上并沒有起到任何的作用。不過利用系統的組策略功能，就可以徹底起到阻止升級程序運行的作用。首先點擊系統的“開始”菜單，在“搜索”框里面輸入“本地安全策略”，就可以搜索到一個該名稱的項目，點擊該文件以后就可以打開系統的“本地安全策略”窗口。

在窗口左側的列表里面，依次向下展開“安全設置”→“軟件限制策略”，這時可以看到窗口右邊它是空的。那么需要在“軟件限制策略”項上點擊鼠標右鍵，選擇彈出菜單中的“創建軟件限制策略”命令（如圖2）。通過上面的操作，在窗口右邊就會出現“安全級別”和“其他規則”兩個子項目，其中在“其他規則”這項里面可以看到已經有2條預設的規則。現在通過鼠標右鍵點擊“其他規則”這項，選擇彈出菜單中的“創建路徑規則”命令，這時就會彈出一個“創建路徑規則”窗口。

點擊“路徑”選項下面的“瀏覽”按鈕，在彈出的窗口中選擇百度輸入法的升級程序文件，也就是bdupdate.exe這個名稱的文件。接著在“安全級別”下拉菜單中選擇“不允許的”，至于“描述”選項可以輸入類似于“禁止百度輸入法的升級程序”這樣的自定義信息。所有的內容設置完成以后，點擊窗口中的“確定”按鈕即可完成規則的創建（如圖3）。當然我們也可以在“其他規則”菜單中，選擇并點擊“創建哈希規則”這項命令。在彈出的窗口中還是設置bdupdate.exe這個文件，同樣可以阻止升級程序的運行操作。