如何阻止电脑静默地安装大礼包和全家桶的软件,电脑怎么阻止静默安装( 二 ) _软件为什么要读写注册表

首先需要在服务里启用“Application Identity”这项服务，并将启动类型设定为自动。如果启动不了可以通过管理员身份运行CMD，通过命令“sc config APPIDSvc Start=auto”来开启。

文章插图
然后键盘同时按下WIN R键调出“运行”，输入“gpedit.msc”打开“本地组策略编辑器” 。依次点开“计算机配置”、“Windows设置”、“安全设置”、“应用程序控制策略”、“AppLocker"

文章插图
AppLocker提供了四种可以创建的规则：
可执行规则：主要用来限制和控制运行exe可执行程序；Windows安装包规则：主要用来限定和控制有哪些Windows installer打包的.msi、.msp程序；脚本规则：主要用来限定和控制运行.bat、js、ps等脚本文件的运行；封装应用规则：主要用来限定Windows应用。举个例子：假如我们要限定.exe程序，只需要新建可执行规则，在权限中选择拒绝，就可以将可执行.exe程序拉入黑名单。其中指定用户组为Everyone，意思就是所有登录用户都会受到这条规则的约束，当然也可以设置制定的用户。而规则条件里提供了证书的发布者、文件路径以及文件哈希三种条件，这样就可以有效的屏蔽全家桶软件的执行。

文章插图
但AppLocker并不支持所有的Windows系统，支持Windows7旗舰版、企业版，windows企业版等，但专业版是无法使用强制规则，也就起不到什么作用。
06
以上的这些操作对于普通人来说很复杂，也会有漏网之鱼，对于公共电脑和相对复杂的上网环境。最好的方法就是通过还原软件，俗称影子系统，系统重启就会抹掉用户的所有操作。

文章插图
这种方法的缺点也是非常显而易见的，如果系统和软件需要更新，那么必须要先解冻然后再上冻。所以导致了很多人不懂也懒得去更新软件，软件不定期更新也是一件很郁闷的事情。
火绒是一款傻瓜式的防止全家桶安装的防护软件很多人用火绒都知道它本身是没有广告，后台执行也很静默。所以得到了非常好的口碑。但是很少人知道它居然可以有效的监控"流氓软件"的安装行为。当某款软件安装时有捆绑安装的行为时会自动出现拦截，将选择权交予电脑使用者。

文章插图
火绒的访问控制可以对一些程序执行进行控制，比如：下载站下载器、风险工具、虚假KMS激活器等等。

文章插图
火绒默认关闭了自定义规则功能，需要在防护中心打开高级防护的“自定义防护” 。

文章插图
然后在“安全设置”里就可以自定义防护规则，我们可以直接点击左下角的导入按钮浏览已经制作好的.json规则文件，也可以自己新建规则。但所有的前提是你对于这些有足够的了解，否则不太建议自己去新建。

文章插图
另外火绒的弹窗广告阻止功能也是相当给力的，首先最重要的一点是自己本身不要有弹窗广告，这点火绒做到了。

文章插图
以上这些都不是禁止电脑安装软件的最有效的办法我们都没有办法试图去教会每一个人这个软件该不该装，要怎样去安装，才能防止中招。所以最有效的办法就是在源头上去杜绝这件事情。许多软件的国际版非常清爽干净无广告，但是国内版就变味了。想要每个软件开发者良心出发也很难，出台相应的净网细则才是还用户一片电脑程序、手机APP蓝天的良方。