禁止类流氓软件安装

禁止类流氓软件安装

• 更新：2014-07-12 12:29

话说百度卫士（度娘我要大大的责备你）、腾讯的某些软件和迅雷看看老是悄悄下载安装，让人恼火。所以魔高一尺道高一丈！以百度卫士为例，晒上我让流氓死在家门口的方法!

工具/原料

• 组策略（gpedit.msc）
• applocker

方法/步骤

1. 第一种方法，运用文件夹权限设置。

2. win7 用户可以在“计算机”搜索框中打入“BaiduAn”，也可以直接找%programfiles%\Baidu\BaiduAn 和C:\Windows\System32\config\systemprofile\AppData\Local\Temp（偷偷下载安装程序的目 录），在文件夹上右键    属性     安全选项卡，单击Authenticated Users(所有用户)  点编辑，在“拒绝”一项之下的“完全控制”上画勾，确定。

   注：%programfiles%是默认软件安装目录，一般是C:\Program Files

3. 第一种方法治标不治本，流氓软件可以偷到你的管理员权限，还是能安装。接下来祭出第二种方法，用组策略吧流氓打死在出家门前！

4. 开 始   运行      gpedit.msc  或者  开始  搜索框   gpedit.msc，打开组策略。定位到 计算机配置   windows设置  安全设置   软件限制策略  其他规则  在右窗格中右键   新建证书规则   浏览     选“签名的文件”随便找一个百度卫士安装文件，确定即可

   注：这样会限制所有百度发布的软件！慎用！

   或者新建路径规则，把百度卫士安装路径打进去（往上看），确定。

5. 5

   也可以用applocker，开始 运行  services.msc    或者  开始  搜索框 services.msc，找到Application Identity 右键属性，改为“自动”

      打开组策略（往上看），定位到 计算机配置   windows设置  安全设置  应用程序限制策略  Applocker  可执行规则，新建证书规则或新建路径规则就可以了，建立规则之前要先建默认规则，建立规则的过程偶向导，一步步跟着走就行了。

6. 6

   组策略重启才会生效。另：推荐打开win7的UAC，频繁弹出的小窗口是有点烦，可是一遍又一遍的卸载流氓是不是更烦？

   享受你米有流氓侵犯的日子吧！