全程防护有高招

俞木发

一、安装前的预防措施

1屏蔽所有非应用商店软件的安装

对于Windows 10/ 11的用户，依次点击“开始→设置→应用和功能”，在右侧的窗格中点击“仅安装Microsoft Store中的应用有助于保护你的设备”选项的下拉列表并选择“仅Microsoft Store（推荐）”（图1）。

这样以后在本机中安装非微软应用商店中的软件时，系统会弹出拦截提示，只有点击“仍然安装”按钮才可以完成软件的安装（图2）。

2屏蔽特定的软件

如果想避免点击图2所示窗口中的“仍然安装”按钮后安装上自己不需要的软件，那么可以借助“软件屏蔽器”这款工具（http：//www.xitongzhijia.net/soft/212143.html）预先拉黑流氓软件的证书，以此来禁止这些软件的启动。注意，流氓软件会不断更新，为了确保能获得更好的保护效果，每次启动“软件屏蔽器”后最好点击“检查更新”，将其升级到最新版本。升级后点击“全部屏蔽”，或者按需选择需要屏蔽的软件，然后点击“保存更改”（图3）。

此后如果有上述列表中的软件试图安装到自己的电脑中时，系统就会自动弹出用户账户控制（UAC）窗口，提示管理员已经阻止了该软件的安装（图4）。

3使用安全工具

很多流氓软件的下载和安装是由各种所谓的“高速下载器”带来的，为了在源头上阻止下载器的运行，可以使用火绒安全工具对其进行拦截。启动火绒后，点击首页中的“访问控制”，在打开的窗口中将“程序执行控制”选项设置为开启。然后点击“程序执行控制”，在弹出的页面中开启“下载站下载器”选项（图5）。以后如果误下载到一些所谓的“高速下载器”，火绒会在后台自动对其拦截。

4定时创建系统还原点

流氓软件本质上仍然是应用程序。如果创建了系统还原点，即使误安装了流氓软件，也可以用还原系统的方法将其清除。这里以每周自动创建一个系统还原点为例。启动任务计划程序并新建一个每周运行一次的任务，将“操作”设置为“启动程序”、“程序或脚本”设置为“C：＼Windows＼System32＼WindowsPowerShell＼v1.0＼powershell.exe”，“添加参数”处输入“Checkpoint-Computer -Description "每周自动创建还原点"”（图6）。以后需要卸载流氓软件时，使用创建的还原点就可以将系统恢复到一周前的状态了。

二、下载和安装软件时的安全防范

被安装了流氓软件，主要是因为大家没有找到它们的真实下载地址，或者在安装时运行了捆绑流氓软件的自解压包，可以使用下面的方法做出相应的防范。

1开启新核心Edge浏览器的“Microsoft Defender SmartScreen”

新Edge浏览器的“Microsoft Defender SmartScreen”会根据已知的文件列表分析用户下载的文件，可以拦截常见的下载器、一些可能包含恶意代码的软件，能在源头上阻止流氓软件的入侵（图7）。

2查看软件的真实下载地址

下载软件时不要直接点击网页中的“高速下载”或“高速通道”等链接，而是将鼠标悬停在下载链接的上方，这时在浏览器的左下角就可以看到软件的真实下载地址。大家可以根据下载软件的名称或文件类型做出判断，比如操作系统的下载文件大多是I S O 格式（图8），如果显示的是類似于“http：//www.xxx /1.exe”的格式就要多加小心了。

3安装时注意是否捆绑了其他软件

大部分流氓软件是通过自解压包捆绑在安装程序中的，大家双击安装程序后就会自动解压到系统的临时文件夹中运行。因此下载完安装程序后，切勿直接双击它，可以先右击该程序并选择“属性”，在“详细信息”选项卡中查看是否为自动解压缩程序（图9）。如果是，可以先将其重命名为“.zip”文件，然后用文件资源管理器或7-Zip等解压软件打开后查看其中捆绑的程序，并只提取自己需要的安装程序即可（图10）。

三、安装后的解决措施

当然，流氓软件防不胜防，即使通过上述的方法做出了防范（或者之前没有设置过相应的防范措施），但仍然有可能安装上流氓软件。这时也不用急，还可以借助一些专业工具将其清除。

1使用系统自带的恶意软件删除工具

依次点击“开始→ 运行”，在打开的对话框中输入“mrt”并回车，会启动“Microsoft Windows恶意软件删除工具”，点击“下一步”，单选“完全扫描”，然后按屏幕提示扫描系统即可（图11）。

2使用SoftCnKiller流氓软件查杀工具

先到“https：//www.onlinedown.net/soft/10004291.htm”下载该软件的最新版。安装完后需要先运行安装目录中的“使用前更新流氓软件黑名单.bat”，更新流氓软件数据库。接下来运行SoftCnKiller.exe程序，启动后点击“全部扫描”，扫描完后选中所有结果，然后点击“处理选中”按钮就可以将流氓软件删除了（图12）。