被流氓软件坑惨后,我用软领禁止了捆绑安装
上个月接了个婚礼跟拍的活儿回来导素材,插上读卡器那一下我就觉得不对劲——右下角弹出来个“手机助手”,我没装过这东西。紧接着又蹦出来一个“热点资讯”,关掉之后过了十分钟又自己活了。任务栏多了个没见过的小图标,鼠标悬停显示“熊猫办公助手”。我干摄影这行十一年,最怕的就是干活儿的时候机器出幺蛾子,这次是真被恶心到了。
顺藤摸瓜查了一下,源头是我三天前下那个“XX视频转换器”的破解版。安装界面里夹了个默认勾选的“推荐安装”,字小得跟蚂蚁似的,我手快点了下一步。就这一步,它给我塞进来四个东西:一个假驱动更新工具、一个桌面画报、一个浏览器主页劫持插件、还有一个后台偷偷跑下载的进程。我打开任务管理器一看,那个进程占了 12% 的 CPU,硬盘灯就没灭过。
先说说我怎么清掉的。控制面板里能看到三个,卸了之后重启,那个“手机助手”还在。手动翻注册表找残留太费劲,我以前因为乱删注册表把系统搞崩过一次,重装花了整整一下午,那个教训到现在还记得。所以这次我换了个路子——用软领的软件管理模块。
打开它的软件列表,我第一眼就看出来问题在哪了。它把所有已安装软件按“最近安装”和“问题软件”分了类,那四个流氓东西全被标出来了。其中那个假驱动工具,它直接标注了“检出流氓软件”,旁边还有个“禁止捆绑安装”的开关。我点了一下强力卸载,它把主程序删完之后,又扫出来 47 个残留文件和 19 条注册表遗留项,一键清掉了。重启之后,任务栏干净了,CPU 占用回到 3% 以下。
真正让我觉得这功能有用的,是后面的事。
我平时帮朋友装机、给工作室的同事处理电脑问题,一年少说碰十几台。以前装完系统,我都是手动去组策略里关自动更新、去服务里关后台传输,防不住那些软件安装包里的“推荐安装”。软领那个“禁止捆绑安装”的逻辑是——它在安装程序运行的时候盯着,一旦检测到有捆绑行为,直接拦截掉那个子进程。我拿之前那个视频转换器试了一次,安装界面里那个默认勾选的项目直接灰掉了,装完干干净净。
这里有个细节值得说:它拦截之后会在日志里留记录,告诉你“已拦截 XX 软件的捆绑安装行为”。我翻了一下那天的记录,一共拦了 7 次,全部来自那个转换器的安装包。也就是说,我要是第一次装的时候就开着这个功能,根本不会有后面这一堆破事。
另外我注意到一个点,软领的弹窗拦截模块是跟这个联动的。那些流氓软件之所以讨厌,就是因为装完之后天天弹广告。现在它自动识别到了“页游广告”和“软件弹窗”两个类别,我手动把那个“熊猫办公助手”加进了拦截名单,这两天一次都没再弹过。拦截记录里能看到它每天尝试弹 3 到 5 次,全被挡回去了。
说点实在的。我不是那种迷信优化工具的人,以前也跟人争论过“注册表清理到底有没有用”,我的观点一直是:微软官方都不推荐普通用户碰注册表,第三方工具做这个更多是心理安慰。但这次软领这个“禁止捆绑安装”和“流氓软件检出”是真解决了我一个具体的、高频的痛点。它不是让电脑变快,它是让电脑别变脏。
当然也有边界。它拦不住那种你主动点“我同意”的安装,也拦不住浏览器里直接下载的 exe 里面的捆绑——那个得靠你自己的判断。但至少在你手快点了下一步的时候,它能在后面兜一道底。
我现在给工作室新来的实习生装机器,第一件事就是装软领,打开“禁止捆绑安装”和“自动拦截弹窗”,然后再让他自己去下软件。效果挺明显,上个月他装了十几个软件,一个流氓都没进来。
问一句:你们平时怎么防软件安装包里的捆绑?是每次都手动取消勾选,还是有别的招?有没有那种特别隐蔽、连软领都拦不住的案例?评论区聊聊,我正好攒点经验。
