如何阻止電腦靜默地安裝大禮包和全家桶的軟件,電腦怎么阻止靜默安裝 _軟件為什么要讀寫注冊表

捆綁軟件、靜默安裝各種全家桶似乎成為了當下軟件慣用的流氓推廣行徑，絕大多數人對此已經深惡痛絕，真的是稍有不慎，就會贈送全家桶軟件，外帶無限彈窗。除此之外真的很難想象有啥理由要禁止電腦安裝軟件，假如要防止別人安裝或者使用軟件，設置一個秘密就解決了所有的問題。

文章插圖
為什么會有那么多的“全家桶”、“大禮包”？因為所有悄悄安裝的這些軟件早已經明碼標價了。普通人用它來賺幾毛錢打牙祭都不夠，但制作一個軟件或者二次封裝其他的軟件，靜默的給許許多多使用這個軟件的人獻上“大禮包”就能賺到很多錢。普通人防不勝防，因為誘使你安裝的策劃師們真的是挖空心思。

文章插圖
禁止電腦安裝軟件就變成了過去、現在一直在討論的問題01
通過系統自帶的用戶賬戶控制（UAC）對于絕大多數人來說并沒有太大用處，只有早點和晚點的區別，點“否”的人僅有少數專業人事不忙的時候才會仔細瞟一眼，所以很多人裝完系統的第一件事就是關掉煩人的UAC控制。

文章插圖
02
許多網上教程里教我們從“服務”和“本地組策略編輯器”里禁用“windows installer”以達到禁用軟件安裝的目的，然而并沒有什么太大用處，僅能夠禁用早期的msi安裝包，對于exe安裝包根本沒有阻止的能力。

文章插圖
03
也有很多人嘗試換一種思路，基本上所有的軟件安裝都需要寫入注冊表，如果精致程序寫入注冊表那么就可以達到禁止管理員賬號以及其他賬號安裝程序了。使用快捷鍵WIN R調出系統運行后，輸入“regedit”后鍵盤回車打開“注冊表編輯器”，找到HKEY_LOCAL_MACHINE下的“SOFTWARE”，選中后鼠標右鍵選擇“權限”，將管理員的完全控制取消僅留讀取權限。

文章插圖
這樣做確實達到了阻止程序安裝的問題，只要執行安裝過程，程序就會報錯并且自動回滾安裝，但有些程序并不需要安裝也可以執行各種刷流氓的行為，比如免安裝版的軟件。

文章插圖
04
在github上有一個名為chinawareblock的項目，在Windows系統下通過屏蔽證書的方式來靜止相關程序的安裝，但收集抽取軟件安裝包的證書卻是一個體力活，而chinawareblock將口碑差帶有流氓行為的軟件分門別類的整理好了，使用的人只需要雙擊就可以屏蔽垃圾軟件。

文章插圖
這種方法非常簡單暴力，每個文件夾下都內置了軟件對應的證書，直接運行對應的.bat批處理即可，也可以使用作者提供的一個exe證書抽取工具自己抽取想禁止的程序的證書，自己手動添加。但你再運行這個安裝程序時，就會提示程序已經被阻止了。當然如果要是后悔了還可以通過powershell一鍵洗白腳本。

文章插圖
05
其實Windows系統中內置了一個HIPS，它通過設定黑白名單，建立規則來允許或者限制程序或腳本的運行。我們可以給予文件名、版本號、路徑、數字簽名的發布等屬性來限定制定的程序來禁止軟件的安裝。