每年回家过年，基本都要做一件事:清理我爸电脑上的垃圾软件或者直接重装系统。
我觉得我爸也是国师，工作中用电脑的频率也不低，但是对于电脑，和大多数家长一样，用电脑是没问题的。面对现在各种捆绑安装，诱导推广，防范意识几乎为零。基本上，年初的时候，电脑纯净如新。年底回来，看到浏览器多了，杀毒软件多了，播放器多了，收藏夹里还有很多乱七八糟的推广书签。
我曾经想，如果我必须一个一个地教他，那些弹出窗口将被安装在后台，那些案例将被捆绑，但我只能说是九根牛一头发。有些事情还需要我们去解决。
说点煽情的，别打我:父母守护了我们几十年，现在轮到我们守护父母的电脑了。
爸爸的常用伎俩
支付宝发布了家长手册，让更多的家长更好地使用支付宝。我觉得还是要让他们了解一些最常见的软件推广方式。
1.软件下载
我发现一个问题。虽然我在我爸的电脑上安装了数字安全卫士，有自己的软件商店，但是我爸好像从来没有在里面下载过软件，都是打开浏览器的。那么问题来了。
以栗子为例。我爸基本每天都在QQ游戏里和人下棋，需要下载QQ游戏。理论上来说，直接从官网下载是最安全的，但是你知道的其他原因，根据关键词的搜索结果，很多情况下官网并不在榜首。
基本上没有防备的情况下，搜索结果靠前的链接会先被点击。很明显，上图第一个环节是纯广告推广。点击后会下载“QQ游戏+金山毒霸”的套餐，而第二个搜索结果有一个诱人的高速下载按钮。只要仔细看看上面的提示词就知道，所谓的高速下载不过是先下载下载助手，再下载QQ游戏而已。
但如果下载一点小众资源，进入第三方下载站，被套牢捆绑的现象就更加猖獗了。这种套路在作者之前的文章《腾讯认错。我们还在忍受着哪些诱导和促进行为？》中有详细的提及，所以我就不在这里浪费时间了。
2.恐吓和诱导弹出。
相反，对电脑安全和软件使用了解较少的人，更容易被各种诱导性、恐吓性的弹窗所欺骗。一般都是电脑上安装的软件或者浏览网页时弹出的广告。为了诱导用户点击，几乎无所不用其极。腾讯报道的某国产安全软件诱导推广就是最典型的例子。
大部分人一定都遇到过一个输入法的广告弹窗。使用电脑时，右下角弹出一个弹窗，提示“网上垃圾文件太多，请立即清理”等警告，还有一个大大的“一键清理”按钮。我一开始以为自己年轻，所以会收拾。结果，电脑桌面上又多了一个浏览器图标。有多少人在第一次遇到这个弹窗的时候会仔细阅读中间几行文字？
除此之外，一个警卫和一个毒霸还会用家族软件推广各种弹窗。提示基本都是“电脑存在高危漏洞”“垃圾太多导致电脑卡”之类的威胁信息。我觉得像我爸这样的用户还是会上当的。这些几乎都是臭名昭著的代表。
3.自动添加垃圾收藏夹，修改浏览器主页。
除了捆绑安装、静默安装等相对恶劣的行为，操控浏览器也是很多流氓软件的常见行为。以前第三方打包的GHOST系统基本都是设置推广主页，加一堆浏览器收藏夹，现在用GHOST的越来越少，这种趋势已经减弱。
但有些流氓软件还是会强行修改浏览器的首页，然后悄悄替换掉原来的桌面快捷方式。这种一般人其实很难发现和解决。无论是被浏览器锁定，还是被安全卫士的浏览器主页卫士锁定，都没有办法恢复被篡改的主页。
一个人在技术方面的基本技能
我觉得每年重装那么多系统真的不是问题。我担心我父亲的重要文件会丢失。你说直接告诉他点什么不点什么；什么是可信的，什么是不可信的，或者只是告诉他如何解决这种情况。我爸爸基本上说:
到时候可以直接用远程协助给我接通。我不会做的。
但是很多时候，原始协助并不能解决所有的问题，我爸在工作中遇到紧急情况也确实无法解决。与其每年收拾烂摊子，不如直接做足防护工作，所以最好的解决办法就是通过一些手段彻底杜绝捆绑安装或者广告弹窗等常见行为。
1.可靠的安全防护工具
当然可以直接想到各种保安。不过对于现在的电脑性能配置来说，配固态硬盘和8GB以上的内存，不算太过时的处理器，流畅度还是很有保证的。至于那些安全卫士，清理垃圾，清理内存等功能就没那么必要了。虽然安全软件很多，但是真的有一个口碑很差。没错，就是上次打腾讯的那个。想必安全行业的大家都不陌生。
相比数码和企鹅的电脑管家，某安全真的是小而精，杀毒防护功能也不弱。除此之外，你还可以根据自己的需求下载启动项管理、垃圾清理、弹窗拦截等工具。当然，最重要的是，一个拦截软件的静默安装和捆绑安装的行为，几乎是同类软件中最好的。
上面提到的捆绑安装或后台安装等行为，几乎都能被某安全拦截，并弹出窗口提示。用户可以自行选择屏蔽或释放，这一步的解决方案基本明确。
此外，还可以拦截篡改主页的行为。在处理弹窗问题上，某安全还提供了弹窗拦截工具，也能起到一定的防护作用。
但是，还是要给一个数字安全卫士打一针强心剂。虽然数码品牌的一切都被安全圈的人嗤之以鼻，但说实话，基本上可以算是一些电脑小白的万能工具箱。它还提供了一些常见计算机问题的快速解决方案。
数字卫士提供人工服务社区，支持一键式解决方案。即使有些问题一键解决不了，也会有一些用户或专家提出的详细解决方案。相比较而言，这个服务集中区可能更适合小白用户。
2.必备的广告拦截工具
有了强大的防护工具，就要减少一些广告的干扰。所以广告拦截软件或者浏览器插件必不可少。废话少说，只看结果。
打开广告拦截插件后，感觉整个世界都安静了。值得一提的是，大部分广告拦截插件不仅可以拦截页面广告，还可以直接拦截视频前置广告，因此观看一个30秒的视频无需等待两分钟。当然，视频网站一直在对抗，所以会有一些失败，但总体效果一直很好。
一般浏览器上网都会出现广告，安装浏览器扩展插件就够了。如果你愿意，也可以选择安装广告拦截软件。
3.高级推荐:屏蔽软件安装数字证书，彻底告别捆绑。
设置组策略
还有一种更高阶的方式，可以完全屏蔽一些国产软件的安装，即使你主动点击，也无法安装。那就是屏蔽数字证书。
其实Windows系统本身就有一定的保护策略，可以根据其数字签名初步判断软件是否可信，所以几乎所有的软件都有可以被Windows信任的数字签名。但是渐渐的，很多流氓软件甚至病毒软件开始有了可信的数字签名，但是这个措施并没有太大的用处。而大多数用户只有在以下情况下才能看到软件的数字签名:
当用户账号控件保持打开状态，设置了最高级别后，当你打开或安装软件时，会有相应的弹出窗口。点击“显示该发行商的证书信息”可以看到该软件的证书，但大多数人认为这个弹窗过于频繁，扰民，关闭了。数字签名可以视为软件的可信标识，否则Windows系统不会允许安装。所以利用这种机制直接屏蔽特定软件的数字证书，可以完全禁止该软件在电脑上安装。
“win+R”打开运行，进入gpedit.msc，按enter打开组策略。
如图，进入:电脑配置-Windows设置-安全设置-软件限制策略，新建证书规则；
添加要阻止的软件证书。比如作者添加并屏蔽了某数字联盟的软件证书，然后尝试主动安装该软件，如下图所示:
拥有该证书的软件直接被系统禁止安装，证书状态显示为“直接被颁发者吊销”。
也就是说这种方法是可行的，但是一个一个加证书屏蔽太麻烦了。网络上很多网友都提供了一键屏蔽工具或者证书集合，里面包含了很多国内捆绑或者流氓的软件证书。
因为这些一键工具或者集合包都是来自第三方个人开发者，所以这里不做推广。最好是通过搜索引擎或者技术论坛找到。在这里请你原谅。
安全定制保护
好了，以上方法足够优秀了。还有一种更温和的处理方式，就是使用安全的自定义防护规则，避免被捆绑安装或者修改主页和收藏夹等等。
然而，与直接屏蔽软件证书不同，安全自定义保护的措施要温和得多。检测到相应行为后，会弹出一个弹窗提醒，用户可以选择阻止或允许。毕竟有些家庭软件还是有一些良心作品的，比如企鹅的QQ影音，纯版QQ输入法，都挺好的，不能一棒子打死。
另外，作者温馨提醒您，在设置自定义规则时，最好将上图所示的选项设置为“问我”，而不是直接屏蔽，否则会影响到某些电脑上已经存在的软件工作，导致您不知道问题出在哪里。
同时还可以在安全日志中看到所有的拦截情况以及对应的项目和软件位置。至于这些规则，如果你知道怎么写最好，如果直接用别人分享的规则，要注意用的时候会不会出什么问题。
作者还附上了一组自定义规则供大家参考，基本包含了最常见的后台捆绑安装行为的软件。地址提供如下:
https://drive . Google . com/file/d/0B _ myjswcaj 7 rckstnvvdew 5 kamm/view
最后，还有一个最简单也是最残酷的解决方法。
最后，有一招最简单粗暴，完全不用来回折腾——
有什么硬性制度？直接上苹果爸爸的iMac Pro，最好是顶配的。在你儿子开始给你重装系统之前，你都不用担心。[这里应该有个狗头]
作者反复思考，感觉自己从小到大一直在折腾，那就让我继续折腾吧！！！好吧，我们不谈这个了。准备一个u盘给我爸重装系统。我们再做点什么吧。
提前祝大家新年快乐！
免责声明：本平台仅供信息发布交流之途，请谨慎判断信息真伪。如遇虚假诈骗信息，请立即举报
举报
