手把手教你用应用程序控制防流氓捆绑，适用于KIS2014/15【2014.11.2更新】

显示全部楼层 · 发表于 2013-9-25 15:34:19

本帖最后由 bbszy 于 2014-12-23 17:55 编辑

注：卡饭论坛ID：bbszy在卡饭论坛卡巴斯基版区首发，转载需注明出处及原文地址。

本帖提供的方法，凡是带有应用程序控制功能的卡巴均可使用。本帖的主要目的是提供给大家一个思路，让卡巴物尽其用，流氓捆绑毕竟很多，不可能100%都防住。

本帖所提供的思路是阻止创建软件相关的文件（夹）、注册表项让所捆绑的软件安装不了。一般情况下，流氓捆绑都是静默安装，且安装到系统盘的指定文件夹。

8月29日重要更新：有些软件，例如360，C盘无法安装，他就安装到D盘，鉴于此，进行注册表拦截才是王道。所以更新了大量规则。

9月7日更新：感谢116楼“无知的少年”反馈“发现一点小小的错误，防流氓文档里面的小菜桌面第二个规则system少了一个s”，现已修正。

10月19日更新：
感谢120楼“liushuikong”反馈“不过想问" 酷屏"的规则是不是应该是%systemdrive%\*\kuping*(本人不确定，反正酷屏拼音是kuping，特来求证”，现已修正。
修正“如意陶”的注册表规则。
修正“腾讯电脑管家”的注册表规则。
增加“QQ防护进程”文件路径规则。
增加“%systemdrive%\*\*包邮*”规则防范桌面“九块九包邮”。
调整“人生日历”规则的排版。
调整“瑞星”规则的排版。
修改“百度”的注册表规则。
增加“光影魔术手”的规则。
增加“光影看图”的规则。

11月2日更新：
增加“神马高清影视”的规则。
增加“uc浏览器”的规则。

本贴所使用截图为KIS2014，KIS2015界面和2014没什么区别，规则是通用的。

1.打开卡巴的应用程序控制设置界面，点击“管理身份保护”。

2.为了便于管理，我们新建一个类别来专门存放我们的规则，点击“添加类别”，随便取一个名字，比如我取的是“AntiSpyware”。

3.然后在此类别下添加相应的规则（后文有提供），规则分为文件和注册表规则。

先讲一下卡巴的路径规则：

路径不区分大小写。填写的路径遵循绝对路径严格匹配，例如，输入 D:\doc ，只能阻止对doc文件夹的访问，但不阻止对doc文件夹内的文件或文件夹（如D:\doc\2.ppt）的访问。
所以说，路径有时要用到*号，*号表示任意个字符。例如输入 D:\doc* ，其能够匹配：
文件夹 D:\doc
文件夹 D:\documents
文件 d:\doc.exe
文件 d:\docdoc\notes.txt
等。
对于D:\*\abc.exe，无论abc.exe在D盘下的几级目录，都是生效的。

比如为了防止360的后台安装，我们可以添加文件类规则“%systemdrive%\*\360*\”
又比如要防止QQ管家（包括QQ管家检测器）的后台安装，参照上述方法，将路径规则改为：”%systemdrive%\*\qqpc*“即可。
用了这两项规则后，像360、360safe等名称的文件夹将无法创建，qqpcdetector.exe（管家检测器）即无法创建也无法运行，QQ管家的目录无法创建，也就阻止了360、QQ管家的安装。

再讲一下注册表的规则：
对于某项注册表，要对其进行限制的话需要两条规则，例如禁止QQ官家的安装，需要*\SOFTWARE\QQPCMgr\*和*\SOFTWARE\QQPCMgr\*\*这两条规则。

4.刚才我们只是添加了几个文件或注册表规则，我们需要做的是限制对其的访问。所以在保存了刚才的规则后，回到”应用程序控制设置“界面，点击“管理应用程序”。对信任组、低限制、高限制（同低限制组）组做如下图的设置（主要是将“AntiSpyware”设为禁止，其余的什么提示操作都是卡巴默认的设置，不用管他）。

总结：想要防止更多的捆绑安装，首先需要知道所安装的目录的名字或注册表键值，再在应用程序控制里添加相应的路径或注册表规则，禁止其访问，即可达到无法安装的目的。

附防流氓捆绑规则：有的软件你想安装，就不要添加相应的规则。若想用软件又想防流氓，但安装出错，请在安装之后启用规则。

除了使用我的规则外，请看对于防范阿里流氓的详细说明：
http://bbs.kafan.cn/thread-1638161-1-1.html
http://bbs.kafan.cn/thread-1520630-1-1.html
感谢以上两位大神的贡献。

我已将规则整理至EXCEL表格中，更加清晰明朗，方便使用。选中单元格直接Ctrl+V就可以复制了。

KIS201415防流氓规则.rar (12.58 KB, 下载次数: 1213)

显示全部楼层 · 发表于 2013-9-25 16:23:16

有点复杂。

显示全部楼层 · 发表于 2013-9-25 16:28:19

我只想问问怎么防止迅雷捆绑迅雷看看

显示全部楼层 · 发表于 2013-9-25 16:36:04

装的时候注意取消勾选即可，这些家伙目前的节操还有点，一般不会强制静默安装，上述方法适合家中不太懂电脑的父母和对程式安装过程一点不上心的白童鞋

显示全部楼层 · 发表于 2013-9-25 16:39:23

韶先队发表于 2013-9-25 16:28
我只想问问怎么防止迅雷捆绑迅雷看看

看看安装后释放的程序规则是否有迅雷看看的，有就移至不信任组

*未曾尝试过

显示全部楼层 · 发表于 2013-9-25 16:45:06

有点复杂看不懂- -

显示全部楼层 · 发表于 2013-9-25 16:54:35

韶先队发表于 2013-9-25 16:28
我只想问问怎么防止迅雷捆绑迅雷看看

帖子已经更新，有讲到。

显示全部楼层 · 发表于 2013-9-25 17:05:25

支持了。

显示全部楼层 · 发表于 2013-9-25 17:09:03

这个可帮了我大忙了，最讨厌捆绑了。

显示全部楼层 · 发表于 2013-9-25 17:59:20

不错，ksos3

[已解决] 手把手教你用应用程序控制防流氓捆绑，适用于KIS2014/15【2014.11.2更新】

评分

本帖被以下淘专辑推荐: