给自己一个舒适的系统环境，跟广告、弹窗、流氓说bye bye

显示全部楼层 · 发表于 2016-4-4 18:46:13

本帖最后由 QQn1 于 2016-4-4 22:25 编辑

已用win10 5个月了，我从win7时代开始就很少重装系统(XP时经常折腾），现在基本上很少去重装系统了，面对国内的软件或多或少都会附带一些其它软件，或者在后台弹窗，自动下载其他软件，感觉就好像被人强制自己不需要的东西（粗俗点来说，就是被强奸）那么如何避免发生这种情况呢？

一、尽量到官网进行软件，不要在那些什么华军软件园、系统下载之家、未来软件园、天空下载、中关村下载等等网站里下载软件
因为这些网站在你点进去下载时，要先让你下载一个捆绑了其他软件的下载器，你下载时如果不看清楚下载器的内容，瞎点，就连同其他软件一起下载并安装到电脑上了。所以建议大家还是尽量到官网进行下载
下面给大家推荐一下一些“良心”软件（如图1和图2），这些软件都没有广告、不会在后台弹窗（QQ除外）和下载其他程序，（QQ管家可以自己做精简，只保留QQ加速部分）

显示全部楼层 · 发表于 2016-4-4 19:04:39

本帖最后由 QQn1 于 2016-4-4 22:31 编辑

二、遇到未知的程序、未知网页或在论坛上测病毒时，最好放在sandboxie里运行
因为能穿过沙盘的病毒或木马是非常少的，在sandboxie里遇到锁屏的程序时，可按“ctrl+alt+del” (win10和win8.1系统）选择注销或是（弹出）任务管理器，其他系统就是弹出任务管理器，然后再按“注销”结束锁屏，当然有某些杀软也有自己的组合键来解除锁屏的，如卡巴斯基等等。

显示全部楼层 · 发表于 2016-4-4 19:10:40

本帖最后由 QQn1 于 2016-4-4 22:21 编辑

三、系统自己本身也应该定期做好防流氓的准备
如果这个程序有附带捆绑其他软件，那么，在入沙的过程中，就要在你实机下载软件的下载目录里找到你刚才下载的未知或者不确定安全的应用程序，提取相关证书，再将相关证书导入到“本地安全策略”——“软件限制策略”——“其他规则”下，如图3（6L开始详细讲解提取相关证书和应用相关证书禁止相关程序的安装。）如图3

显示全部楼层 · 发表于 2016-4-4 19:15:44

本帖最后由 QQn1 于 2016-4-4 22:28 编辑

四、要善用杀软的应用程序控制和防火墙或系统防火墙。
这里侧重讲一下二者对应用程序的影响，对于一般人来说，防火墙的作用就是控制程序联网（如图4，我主要是限制限制应用程序更新），高级的防攻击的在这先不展开讲。
对于一个日常的系统使用者来讲，软件并不是越新越好，其实电脑嘛，就是解决日常生活所需的应用，如：听歌、看电视剧/电影、打游戏、上网查资料、文字编辑、聊天等等，因此需要的是稳定。（电脑爱好者、强迫症、软件开发人员除外）根本就没必要去折腾或重装系统。软件有时候就是越新越不稳定。杀软的应用程序控制大多都是基于对应用程序的行为进行控制。以eset的HIPS为例，以下的帖子是彻底禁用win10小娜的。http://bbs.kafan.cn/thread-2035752-1-1.html，任何非系统核心程序都可以用杀软应用程序控制或windows自带的”策略组”去限制其行为的。

显示全部楼层 · 发表于 2016-4-4 19:17:43

本帖最后由 QQn1 于 2016-4-4 22:10 编辑

五、系统要定期实行自动更新
系统实行自动更新的目的是为了减少系统本身漏洞，防止注入性攻击、利用系统漏洞进行的“0day”攻击，还有其他入侵性攻击，防止攻击对系统造成破坏，有些人会说，自己用的系统不是正版的都可以用自动更新吗，其实只要激活了就可以用，最常见的激活方法有：品牌机的OEM激活、在线密钥激活、KMS激活（180天）和win8及以上系统的电话激活。
有些人会说，现在升级到win10，系统更新不可控，更新了主板或显卡等驱动导致游戏体验下降/没法玩，或者蓝屏死机，其实这都是与win10刚出来，软件还存在兼容性问题，我建议主板、声卡、显卡驱动最好保持稳定就好，没必要求新的，可以用自己在买电脑时自带或到官网下载驱动，下载之前最好先到相关论坛征询一下其他人的意见，下载稳定版的。升级到win10，系统更新不可控，可以参考我发的这个帖子：http://bbs.kafan.cn/thread-1872495-1-1.html，里面91楼所说的，其实也是可以适当控制的。这个帖子里还有win10的改装和精简技巧，对系统稳定性不会造成影响的、

六，（对于win10)巧用“快速访问”和“任务视图”按钮定制居于自己的高效实用系统
巧用“快速访问”和“任务视图”按钮定制居于自己的高效实用系统，我喜欢win10的资源管理器和任务视图与虚拟桌面，进行多任务时非常实用，还有“快速访问”，将“回收站”固定在左边栏“快速访问”就很方便，桌面可以不放图标了，看起来干净整洁。（如图5）

显示全部楼层 · 发表于 2016-4-4 19:21:46

本帖最后由 QQn1 于 2016-4-4 22:39 编辑

提取相关证书和应用相关证书禁止相关程序的安装

一、提取相关证书
以360卫士安装程序为例，首先在网上下载安装程序，然后右键单击“属性”,然后点击“数字签名”再单击红箭头鼠标选中的地方（深蓝色）（如图6-7），再点击“详细信息”，然后点击页签上“详细信息”——“复制文件” （如图8-9）经过两个“下一步”最后点击“浏览” （如图10）选定导出来的证书将要保存的位置，重新输入文件名然后“保存”按"完成“即可提取相关证书。

显示全部楼层 · 发表于 2016-4-4 19:25:45

二、利用windows自带的“策略组”导入相关证书
打开系统“控制面板”——“管理工具”——“本地安全策略”——“软件限制策略”点击右键选“新建软件限制策略——选中下级菜单“其他规则” （如图11-13），然后右键在“其他规则”文件文件夹上右键选中“新建证书规则”，然后点击“浏览”导入刚才提取的证书（图14）最后按“确定”即可。

三、应用windows自带的“策略组”禁止相关程序的安装
打开系统“控制面板”——“管理工具”——“本地安全策略”——“软件限制策略”双击右边的“强制”，再选中“强制证书规则”按“确定”即可（图15-16）

显示全部楼层 · 发表于 2016-4-4 19:27:03

最后上传桌面

显示全部楼层 · 发表于 2016-4-4 21:25:53

可以可以，同道中人，除了组策略禁用软件安装其他都一样，我现在基本上不下载东西了，懒得禁用啦哈哈

显示全部楼层 · 发表于 2016-4-4 22:32:24

路由器装adbyby+linux+浏览器abp很省心
流氓一般是针对windows的

[分享] 给自己一个舒适的系统环境，跟广告、弹窗、流氓说bye bye

评分