全程防護有高招

俞木發(fā)

一、安裝前的預防措施

1屏蔽所有非應用商店軟件的安裝

對于Windows 10/ 11的用戶，依次點擊“開始→設置→應用和功能”，在右側的窗格中點擊“僅安裝Microsoft Store中的應用有助于保護你的設備”選項的下拉列表并選擇“僅Microsoft Store（推薦）”（圖1）。

這樣以后在本機中安裝非微軟應用商店中的軟件時，系統(tǒng)會彈出攔截提示，只有點擊“仍然安裝”按鈕才可以完成軟件的安裝（圖2）。

2屏蔽特定的軟件

如果想避免點擊圖2所示窗口中的“仍然安裝”按鈕后安裝上自己不需要的軟件，那么可以借助“軟件屏蔽器”這款工具（http：//www.xitongzhijia.net/soft/212143.html）預先拉黑流氓軟件的證書，以此來禁止這些軟件的啟動。注意，流氓軟件會不斷更新，為了確保能獲得更好的保護效果，每次啟動“軟件屏蔽器”后最好點擊“檢查更新”，將其升級到最新版本。升級后點擊“全部屏蔽”，或者按需選擇需要屏蔽的軟件，然后點擊“保存更改”（圖3）。

此后如果有上述列表中的軟件試圖安裝到自己的電腦中時，系統(tǒng)就會自動彈出用戶賬戶控制（UAC）窗口，提示管理員已經阻止了該軟件的安裝（圖4）。

3使用安全工具

很多流氓軟件的下載和安裝是由各種所謂的“高速下載器”帶來的，為了在源頭上阻止下載器的運行，可以使用火絨安全工具對其進行攔截。啟動火絨后，點擊首頁中的“訪問控制”，在打開的窗口中將“程序執(zhí)行控制”選項設置為開啟。然后點擊“程序執(zhí)行控制”，在彈出的頁面中開啟“下載站下載器”選項（圖5）。以后如果誤下載到一些所謂的“高速下載器”，火絨會在后臺自動對其攔截。

4定時創(chuàng)建系統(tǒng)還原點

流氓軟件本質上仍然是應用程序。如果創(chuàng)建了系統(tǒng)還原點，即使誤安裝了流氓軟件，也可以用還原系統(tǒng)的方法將其清除。這里以每周自動創(chuàng)建一個系統(tǒng)還原點為例。啟動任務計劃程序并新建一個每周運行一次的任務，將“操作”設置為“啟動程序”、“程序或腳本”設置為“C：＼Windows＼System32＼WindowsPowerShell＼v1.0＼powershell.exe”，“添加參數”處輸入“Checkpoint-Computer -Description "每周自動創(chuàng)建還原點"”（圖6）。以后需要卸載流氓軟件時，使用創(chuàng)建的還原點就可以將系統(tǒng)恢復到一周前的狀態(tài)了。

二、下載和安裝軟件時的安全防范

被安裝了流氓軟件，主要是因為大家沒有找到它們的真實下載地址，或者在安裝時運行了捆綁流氓軟件的自解壓包，可以使用下面的方法做出相應的防范。

1開啟新核心Edge瀏覽器的“Microsoft Defender SmartScreen”

新Edge瀏覽器的“Microsoft Defender SmartScreen”會根據已知的文件列表分析用戶下載的文件，可以攔截常見的下載器、一些可能包含惡意代碼的軟件，能在源頭上阻止流氓軟件的入侵（圖7）。

2查看軟件的真實下載地址

下載軟件時不要直接點擊網頁中的“高速下載”或“高速通道”等鏈接，而是將鼠標懸停在下載鏈接的上方，這時在瀏覽器的左下角就可以看到軟件的真實下載地址。大家可以根據下載軟件的名稱或文件類型做出判斷，比如操作系統(tǒng)的下載文件大多是I S O 格式（圖8），如果顯示的是類似于“http：//www.xxx /1.exe”的格式就要多加小心了。

3安裝時注意是否捆綁了其他軟件

大部分流氓軟件是通過自解壓包捆綁在安裝程序中的，大家雙擊安裝程序后就會自動解壓到系統(tǒng)的臨時文件夾中運行。因此下載完安裝程序后，切勿直接雙擊它，可以先右擊該程序并選擇“屬性”，在“詳細信息”選項卡中查看是否為自動解壓縮程序（圖9）。如果是，可以先將其重命名為“.zip”文件，然后用文件資源管理器或7-Zip等解壓軟件打開后查看其中捆綁的程序，并只提取自己需要的安裝程序即可（圖10）。

三、安裝后的解決措施

當然，流氓軟件防不勝防，即使通過上述的方法做出了防范（或者之前沒有設置過相應的防范措施），但仍然有可能安裝上流氓軟件。這時也不用急，還可以借助一些專業(yè)工具將其清除。

1使用系統(tǒng)自帶的惡意軟件刪除工具

依次點擊“開始→ 運行”，在打開的對話框中輸入“mrt”并回車，會啟動“Microsoft Windows惡意軟件刪除工具”，點擊“下一步”，單選“完全掃描”，然后按屏幕提示掃描系統(tǒng)即可（圖11）。

2使用SoftCnKiller流氓軟件查殺工具

先到“https：//www.onlinedown.net/soft/10004291.htm”下載該軟件的最新版。安裝完后需要先運行安裝目錄中的“使用前更新流氓軟件黑名單.bat”，更新流氓軟件數據庫。接下來運行SoftCnKiller.exe程序，啟動后點擊“全部掃描”，掃描完后選中所有結果，然后點擊“處理選中”按鈕就可以將流氓軟件刪除了（圖12）。