防患于未然 将“流氓”挡在系统之外（2）
2006-07-03   网友世界

其实很多捆绑了流氓软件的安装程序都有一些说明，只要在安装时注意加以选择即可避免流氓的入侵，比如“千千静听”就捆绑了“百度搜霸”，在安装到最后一步时，取消勾选安装百度搜霸即可。

被捆绑的流氓软件在安装时都有一个释放过程，一般是释放到系统临时文件夹（C:WindowsTemp），如果在安装软件时发现异常，可启动任务管理器终止应用程序的安装，通过进程列表可看到被释放的流氓软件安装程序进程，根据进程路径打开目录将流氓软件删除即可。如果是自解压文件，默认解压路径一般在“C:Documents and Settings当前用户\Local SettingsTemp”下，以RarSFX0、RarSFX1…….命名的文件夹中，可在此找到流氓软件的安装程序并删除。

四、未雨绸缪，用权限打好预防针

对于自己经常遭遇的流氓，还可预先在其安装路径下建立文件夹，比如“Vika”是安装在“C:Program FilesVika”目录中，可先在上述路径建立对应的文件夹，然后通过权限设置，将“Vika”文件夹的权限设置为不允许任何人写入，这样即使不小心运行了Vika安装程序，也会因为没有写入权限，而导致流氓软件安装失败（如图3）。只是该法需先知道流氓软件的安装路径，系统所在分区也要为NTFS格式。

五、聘请外援，专业软件阻截流氓

现在的流氓软件智商越来越高，使用上面的方法也不能做到万无一失，这时不妨借助一些专业的软件来进行“专项治理”。

1．插件王牌管家Upiea

Upiea可显示出当前已安装的插件并可进行完全的卸载，由于它已将常见的流氓插件按类别归类好，所以运行程序后只要选择相应的类别并勾选需要免疫的项目，然后单击“应用”即可将要提防的流氓插件彻底拒绝在系统之外（如图4）。

软件屏蔽的原理是通过向注册表中添加相应的键值来达到目的，这可使流氓插件误认为已在本机安装过。所以在使用Upiea时，不要屏蔽过多插件，否则会向注册表中写入很多键值，影响系统运行速度。只要按需定制，屏蔽经常骚扰自己的插件即可。

2．安装程序监工System Safety Monitor

System Safety Monitor可调整程序性能并控制它们对本地资源的存取，安装程序任何新增的进程都会被它截取。运行它后，先单击“选项→语言”切换到简体中文界面，之后单击“选项→程序”命令，在程序特征中设置“阻止进程创建”项，使其可在后台监控进程创建。由于流氓软件安装时会创建新的进程，所以它便可及时阻止流氓软件的安装，比如笔者在安装Winamp时，程序便及时的阻止了流氓软件的运行，根据程序名称很容易便判断出了其中的流氓程序（如图5）。

System Safety Monitor的监控功能很强大，不过为避免其影响系统的运行速度，可以选择在安装新软件时，再运行并启动它的监控功能。