瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 用组策略阻击“流氓软件” 【推荐】

123456   1  /  6  页   跳转

用组策略阻击“流氓软件” 【推荐】

用组策略阻击“流氓软件” 【推荐】

在网友下载的软件中附带未经用户许可就强制安装的软件或插件,这就是“捆绑”,是“流氓软件”们的重要推广式,一般来说,用户很难避免它们的骚扰,但探究一下就会发现,软件的安装其实就是个解压和调用安装程序,复制文件的过程,如果能在“流氓软件”的安装文件被调用时就阻止它的运行,不就把它们拒之门外了吗?明白了这个原理,我们就可用系统组策略阻击流氓软件了。
    第一步,在“开始”-“运行”中输入“gpedit.msc”,回车打开“组策略”窗口。
    第二步,依次单击“windowns设置”-“安全设置”-“软件限制策略”,默认状态下此策略应为空白,在“软件限制策略”上单击右键,选择“创建新的策略”,其下会出现“安全级别”和“其它规则”两个策略。
    第三步,选择“其它规则”,然后在右边窗口中选择“新散列规则”,单击“文件散列”中的“浏缆”选择“流氓软件”的安装文件,再在“安全级别”下拉列表中选择“不允许的”,单击“确定”关闭对话框。
  提示:这一步的关键就在于如何确定“流氓软件”的安装文件,其实并不困难,以常用的P2P软件Poco为例,此软件捆绑了3721上网助手,只要查看其安装目录就可以找到两个看上去和P2P不相关的程序3721.bat的Assist4.exe,前者毫无疑问是3721,查看后者的文件属性就会发现其“描述”为“上网助手”。禁止目标就是这样确定的。
    设置完成后重启计算机,此策略即可生效。以后当此程序将被执行时,就会弹出“windowns无法打开此程序”的错误提示。
最后编辑2007-11-22 15:14:55
分享到:
gototop
 

好的经验,值得分享.
gototop
 

实用
gototop
 

谢谢!还是很有用的撒?
gototop
 

能不能直接彻底的解决他们的安装问题啊,中一次招再阻止好累啊~
gototop
 

也可收集完流氓软件的运行程序名在加入也行的,但这有点麻烦,不过收集完一次就可以防范了
gototop
 

谁给收集一下做个合集,方便大家了~~
gototop
 

以前这些都不懂,谢谢了!
gototop
 

好,支持你的方法,我去试试
gototop
 

不错啊 呵呵
gototop
 
123456   1  /  6  页   跳转
页面顶部
Powered by Discuz!NT