防患于未然将“流氓”挡在Windows之外

来源：网友世界作者：出处：巧巧读书 2006-06-30 进入讨论组

　　网络“流氓”是时下最流行的词语之一，最突出的便是各种流氓软件、插件，想着法的要在系统中驻扎生根。大家在极其反感之时，也发现这些“流氓”真的是无赖至极，一旦它们攻入到系统中，再想将其赶走就没那么容易了。

因此，做到防患于未然，提前进行有效的防范措施，就远比“亡羊补牢”要实在的多。

　　一、知己知彼，流氓种类细细数

　　先来简单了解一下流氓家族，按其在系统中的表现形式可大体分为两类。一是以独立软件的形式出现，代表人物有“播霸、网络猪、青娱乐”等，此类流氓可单独行动，平白占用大量系统资源，其主要依靠捆绑在一些软件中，在安装软件的同时也偷偷进入到了系统内。二是以插件形式出现，代表人物有“划词搜索、百度搜霸、中文网址”等，它们和浏览器、资源管理器“紧密集成”，看似无形却有形，象牛皮癣一样令人生厌！经常在访问一些网站时，被莫名安装在了系统中。

　　流氓软件（插件）定义：凡未经用户许可强行潜伏到用户系统中，而且此类程序大多没有卸载程序，无法正常卸载和删除，在进行强行删除操作后还会自动生成。其主要的流氓行为包括广告程序、间谍软件、IE插件等。

　　二、就地取材，赤手空拳拦截流氓

　　其实Windows XP本身（或常见的软件）中的很多组件，即可有效的拦截流氓的入侵，我们只要就地取材即可阻挡大部分无赖插件。

　　1．用好注册表，轻松屏蔽流氓插件

　　平时在访问一些网页时，经常会跳出要求安装某些流氓插件窗口，这些插件是通过调用相应的ActiveX来安装的，只要知道其在注册表中相应的CLSID标识，便可阻截此类流氓的骚扰。比如要彻底屏蔽“ＣＮＮＩＣ”的安装，打开记事本输入下列内容并保存为cnnic.reg文件，然后导入注册表，这样下次就不会再弹出提示安装窗口了。

　　Windows Registry Editor Version 5.00

　　#9A578C98-3C2F-4630-890B-FC04196EF420 CNNIC's CLSID

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\]

　　"Compatibility Flags"=dword:00000400

　　命令解释：这里的“{9A578C98 -3C2F-4630-890B-FC04196EF420}”就是“cnnic”的CLSID标识，其它流氓插件的CLSID标识可通过网络搜索获得，之后按上述格式进行屏蔽即可。

　　对于Windows SP2和使用Maxthon浏览器的用户，可启用弹出窗口过滤功能，当弹出插件安装窗口时，只要选择“从不安装”便可始终对流氓插件保持屏蔽状态了。

　　2．用活组策略，废掉流氓软件安装能力

　　系统组策略中有一项“软件限制策略”，可有效阻止流氓软件的安装，不过该法的前提是要获得流氓软件本身，比如需要阻止“网络猪”的安装，可进行如下操作。

　　步骤1：在“运行”栏中执行“gpedit.msc”命令，打开组策略编辑器，依次展开“计算机配置→Windows设置→安全设置→软件限制策略”项，然后单击菜单栏的“操作→创建新的策略”，新建一个策略。

　　步骤2：展开新建的策略，在“其它规则”上右击选择“新散列规则”，在弹出的窗口中单击“浏览”按钮，选择网络猪安装程序，这时会生成一个文件散列号码，系统会读取该文件的基本信息，如版本、公司名等。最后，只要将“安全级别”选择为“不允许”即可（如图1）。