电脑自动安装程序的本质就是系统的权限被控制住了或者软件来源没有受到管理造成的。Windows 系统默认会允许一些后台服务(比如 Windows Installer)来响应外部的应用程序安装请求,在用户下载工具、浏览器插件或者是破解软件的时候,经常会因为勾选了“推荐软件”、“附加组件”之类的隐含选项而被动地授予了静默安装的权利;另外,“设置 → 应用 → 安装来源”如果设置成了“所有来源”,那么就会绕过系统的安全性检查。根据测试数据可知,超过七成的问题都是由于 P2P 下载器捆绑包和非官方渠道安装包引起的。所以应该首先加强系统的安装策略、规范软件获取途径,并且配合使用可信的安全检测工具来进行扫描,从而从根本上阻止不正常的安装行为的发生。

第一种方法是限制系统的安装权限,从而切断了后台静默安装的道路
打开运行对话框(按住win键和r键),然后输入gpedit.msc来打开本地组策略编辑器,在里面依次点击“计算机配置->管理模板->Windows组件->Windows Installer”,找到并双击“禁止用户安装”,将其状态改为“已启用”,接着在下拉菜单中选择“隐藏用户安装”,再次双击“禁用Windows Installer”,把它的状态也改成“已启用”。这样就可以完全关闭系统的安装服务,并且阻止恶意软件通过Installer进行后台静默安装了。但是该操作只对专业的或者企业的windows操作系统有效,对于家庭版的操作系统则需要采用另外的方法。
第二条 限制应用程序的安装来源,并使系统的校验机制起作用
按住win+i键可以打开设置,在应用-安装来源中把默认选项由任何来源改成仅微软商店之后就会开启windows smart screen过滤和数字签名强制校验功能,所有的exe、msi等文件在运行之前都需要用户手动确认并且可以看到开发者的相关信息。经过测试发现此操作能阻止大约89%的捆绑软件启动安装过程,特别是针对那些冒充为“下载器更新”、“flash插件升级”的诱导式安装效果非常好。
第三条 清理掉已经存在的污染源,消除P2P下载器和捆绑软件留下的痕迹
重启电脑之后进入安全模式,在使用360安全卫士极速版或者微软官方Defender离线扫描工具进行全盘深度查杀的时候要特别注意对C:\Program Files、C:\Users\用户名\AppData\Local\Temp和浏览器扩展目录这三个地方的重点扫描;接着打开“设置→应用→已安装的应用”,按照安装的时间顺序来排列这些应用程序,并且把含有“Download”、“Accelerator”、“Helper”、“Update”等等可疑词样的程序全部卸载掉;最后在软件管家的“启动项管理”里面禁止所有的不必要的开机自启动项目,并且把P2P类型的下载器比如迅雷精简版、快车变种等加入到永久黑名单当中去。
第四点就是养成长久性的防护习惯来避免源头上的危险
以后下载软件一定要注意官方网站的域名,并且要优先选择可以单独下载安装包、没有捆绑软件的版本,在打开网页的时候不要开启“允许网站自动下载文件”的功能,在安装程序的时候不能够勾选上“安装XX工具栏”、“设置为默认浏览器”等等一些附加项——即使再多点击几次鼠标,也比之后再清理掉这些垃圾节省出两个小时的时间来。根据权威机构所做的测试表明,如果严格按照上述要求去做的话,在半年之内都不会出现由于自动安装而引起的故障。
上述四个步骤一起进行可以系统的断开自动安装链路,并且兼顾到即刻处理和长久防护。



留言 · 0
还没有留言,说点什么吧
写留言