用組策略阻擊“流氓軟體”?

在網友下載的軟體中附帶未經使用者許可就強制安裝的軟體或外掛,這就是“捆綁”,是“流氓軟體”們的重要推廣方式。一般來說,使用者很難避免它們的騷擾,但探究一下就會發現,軟體的安裝其實就是個解壓和呼叫安裝程式、複製檔案的過程。如果能在“流氓軟體”的安裝檔案被呼叫時就阻止它執行,不就把它們拒之門外了嗎。明白了這個原理,我們就可用系統組策略阻擊流氓軟體了。

方法/步驟

在“開始”---“執行”中輸入“gpedit.msc”,按回車開啟“組策略”視窗;

依次單擊“Windows設定”---“安全設定”---“軟體限制策略”,預設狀態下此策略應為空白,在“軟體限制策略”上單擊右鍵,選擇“建立新的策略”,其下會出現“安全級別”和“其它規則”兩個策略;

選擇“其它規則”,然後在右邊視窗空白處單擊右鍵,在彈出的選單中選擇“新雜湊規則”,打開了對話方塊,單擊“檔案雜湊”中的“瀏覽”選擇“流氓軟體”的安裝檔案,再在“安全級別”下拉列表中選擇“不允許的”,單擊“確定”關閉對話方塊,關鍵在於如何確定“流氓軟體”的安裝檔案,一般檢視其安裝目錄就可以找到看上去應該禁止的程式。

注意事項

設定完成後重新啟動計算機,此策略即可生效。以後當此程式將被執行時,就會出現“••••••Windows無法開啟此程式••••••”的錯誤提示,另外,此策略相當“聰明”,不管是改名還是更改程式目錄,它都能明察秋毫,堅決阻止其執行。

相關問題答案