在下載的軟件中附帶未經(jīng)用戶許可就強(qiáng)制安裝的軟件或插件，這就是“*”，是“流氓軟件”們的重要推廣式，一般來(lái)說(shuō)，很難避免它們的騷擾，但探究一下就會(huì)發(fā)現(xiàn)，軟件的安裝其實(shí)就是個(gè)解壓和調(diào)用安裝程序，復(fù)制文件的過(guò)程，如果能在“流氓軟件”的安裝文件被調(diào)用時(shí)就阻止它的運(yùn)行，不就把它們拒之門外了嗎？明白了這個(gè)原理，我們就可用系統(tǒng)組策略阻擊流氓軟件了。

　　第一步，在“開始”－“運(yùn)行”中輸入“gpedit.msc”,回車打開“組策略”窗口。

　　第二步，依次單擊“windowns設(shè)置”－“安全設(shè)置”－“軟件限制策略”，默認(rèn)狀態(tài)下此策略應(yīng)為空白，在“軟件限制策略”上單擊右鍵，選擇“創(chuàng)建新的策略”，其下會(huì)出現(xiàn)“安全級(jí)別”和“其它規(guī)則”兩個(gè)策略。

　　第三步，選擇“其它規(guī)則”，然后在右邊窗口中選擇“新散列規(guī)則”，單擊“文件散列”中的“瀏纜”選擇“流氓軟件”的安裝文件，再在“安全級(jí)別”下拉列表中選擇“不允許的”，單擊“確定”關(guān)閉對(duì)話框。

　　提示：這一步的關(guān)鍵就在于如何確定“流氓軟件”的安裝文件，其實(shí)并不困難，以常用的P2P軟件Poco為例，此軟件*了3721上網(wǎng)助手，只要查看其安裝目錄就可以找到兩個(gè)看上去和P2P不相關(guān)的程序3721.bat的Assist4.exe，前者毫無(wú)疑問(wèn)是3721，查看后者的文件屬性就會(huì)發(fā)現(xiàn)其“描述”為“上網(wǎng)助手”。禁止目標(biāo)就是這樣確定的。

　　設(shè)置完成后重啟計(jì)算機(jī)，此策略即可生效。以后當(dāng)此程序?qū)⒈粓?zhí)行時(shí)，就會(huì)彈出“windowns無(wú)法打開此程序”的錯(cuò)誤提示。