一、知己知彼，流氓种类细细数
先来简单了解一下流氓家族，按其在系统中的表现形式可大体分为两类。一是以独立软件的形式出现，代表人物有“播霸、网络猪、青娱乐”等，此类流氓可单独行动，平白占用大量系统资源，其主要依靠捆绑在一些软件中，在安装软件的同时也偷偷进入到了系统内。二是以插件形式出现，代表人物有“划词搜索、百度搜霸、中文网址”等，它们和浏览器、资源管理器“紧密集成”，看似无形却有形，象牛皮癣一样令人生厌！经常在访问一些网站时，被莫名安装在了系统中。
流氓软件（插件）定义：凡未经用户许可强行潜伏到用户系统中，而且此类程序大多没有卸载程序，无法正常卸载和删除，在进行强行删除操作后还会自动生成。其主要的流氓行为包括广告程序、间谍软件、IE插件等。
二、就地取材，赤手空拳拦截流氓
其实Windows XP本身（或常见的软件）中的很多组件，即可有效的拦截流氓的入侵，我们只要就地取材即可阻挡大部分无赖插件。
1．用好注册表，轻松屏蔽流氓插件
平时在访问一些网页时，经常会跳出要求安装某些流氓插件窗口，这些插件是通过调用相应的ActiveX来安装的，只要知道其在注册表中相应的CLSID标识，便可阻截此类流氓的骚扰。比如要彻底屏蔽“ＣＮＮＩＣ”的安装，打开记事本输入下列内容并保存为cnnic.reg文件，然后导入注册表，这样下次就不会再弹出提示安装窗口了。
Windows Registry Editor Version 5.00
#9A578C98-3C2F-4630-890B-FC04196EF420 CNNIC's CLSID
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerActiveX Compatibility]
"Compatibility Flags"=dword:00000400
命令解释：这里的“{9A578C98 -3C2F-4630-890B-FC04196EF420}”就是“cnnic”的CLSID标识，其它流氓插件的CLSID标识可通过网络搜索获得，之后按上述格式进行屏蔽即可。
对于Windows SP2和使用Maxthon浏览器的用户，可启用弹出窗口过滤功能，当弹出插件安装窗口时，只要选择“从不安装”便可始终对流氓插件保持屏蔽状态了。
2．用活组策略，废掉流氓软件安装能力
系统组策略中有一项“软件限制策略”，可有效阻止流氓软件的安装，不过该法的前提是要获得流氓软件本身，比如需要阻止“网络猪”的安装，可进行如下操作。
步骤1：在“运行”栏中执行“gpedit.msc”命令，打开组策略编辑器，依次展开“计算机配置→Windows设置→安全设置→软件限制策略”项，然后单击菜单栏的“操作→创建新的策略”，新建一个策略。
步骤2：展开新建的策略，在“其它规则”上右击选择“新散列规则”，在弹出的窗口中单击“浏览”按钮，选择网络猪安装程序，这时会生成一个文件散列号码，系统会读取该文件的基本信息，如版本、公司名等。最后，只要将“安全级别”选择为“不允许”即可（如图1）。
![]("/UploadFile/upload/200673102343853.jpg")
设置完成，以后只要在安装新软件时，如果其捆绑了网络猪，那么不管安装程序改成什么名字，只要流氓软件源数据没有发生变化，系统便会拒绝安装，从而有效的避免了此类“隐形”流氓。
流氓软件可从其官方主页下载，然后将其导入限制策略，可以依次导入多种常见的流氓软件。注意当流氓软件推出新版本时，应及时更新限制策略，做到全面拦截。
三、擦亮双眼，程序安装莫盲目
1．安装前的选择
很多流氓软件是通过自解压形式捆绑在应用程序中的。安装这类软件时应先用WinRAR解压，然后提取其中所需的文件即可。比如“水晶情缘热键专家”就捆绑多个流氓软件，用WinRAR打开后只要解压其中的“hykey.exe”即可（如图2）。
