作者：网罗灯下黑
不知道大家有没有这种感觉哈，就是流氓软件捆绑下载全家桶这个曾经被大家说烂的事已经越来越少出现了。
想来是被它们调教过的我们都开始长记性了，毕竟只要你碰到过一次捆绑下载，就知道什么是真正的噩梦。
一个个静默下载的软件，一眨眼就能跑到电脑上，别说你没有精神洁癖了，这种突如其来的强迫，比吃了苍蝇还恶心。
关于这个话题我之前也写了很多文章，不过深谙此道的我们是长记性了，家里的电脑小白怎么办？向你哭诉自己的电脑又被凌辱的小学妹又该怎么办？
远的不说，就我们家媳妇，对，就是博士的那个，她总是有一种神奇能力，一台新装好系统的电脑，一个星期之内，她可以集齐市面上各种 XX 卫士和 XX 管家，右下角经常拥挤不堪，充满了快活的空气。
不对，这样低估了她的能力，应该说，当她用了我的电脑只需 10 分钟，就会变成广告的天下……
要命的是，她还总怪我，说电脑不好用，三天两头给她弹一堆「老婆不在家才能玩的游戏」，不过她还很得意，说，你看，这大数据也不准啊，我对这个也不感兴趣啊，有能耐给我弹「老公不在家才能玩的游戏」，那才厉害。
……
我也曾经无数次跟她说过，装软件去官网，百度收到的不靠谱，安装软件记得不要无脑点下一步，要点开选项看一下，但是她只一句话把我问得哑口无言：
我要是知道这么多，还要你干嘛？你就只管给我把它们弄没就行了！
我竟无言以对。
所以对于这个老生常谈的问题，我想了想，与其你千教万说地提醒她怎么避免踩坑，不如直接帮她先一步排雷。
怎么做？你看我三招解决问题。
第一招
你想想捆绑下载的流氓软件都来自哪，重灾区自然是前面提到的挂羊头卖狗肉的软件站，上面的每一个下载链接都可能藏雷。
可有些时候不是我们明知山有虎，偏向虎山行，而是确实急需某些软件解决问题，最好的办法就是别让你的浏览器裸奔。
有请我曾安利了无数次的 AdGuard 扩展。
想来 AdGuard 的大名已经无需我们多介绍了，不说电脑端的浏览器，手机上它也是一把好手。
以某本之家为例，不装广告拦截器的页面是有广告的。
有 AdGuard 保护拦截的页面是这样的：
对比一下两张图，发现少了什么没？
少的是那些个最最讨厌的「高速下载」选项，所以别再教妹子不要去点「高速下载」了，没意义，最好的办法就是直接让它消失。
看看 AdGuard 的拦截日志（高亮的为拦截的内容），你就知道在我们网上冲浪的背后，AdGuard 做了多少努力：
其实 AdGuard 内置的基础广告拦截器已经很好用了，如果不放心，我们可以往里面添加大佬们制作好的拦截规则。
打开设置中的「广告拦截器-自定义」。
然后把拦截规则的链接粘贴上去就行。
关于拦截链接有很多大神制作好的，我这里推荐一下乘风的拦截规则：
https://cdn.jsdelivr.net/gh/xinggsf/Adblock-Plus-Rule@master/rule.txt
这条规则够有名了，不仅可以更全面的拦截广告和骚扰，还能过滤掉某些视频网站的内置广告，不多说了，好用就对了。
但友情提示，道高一尺魔高一丈，我发现某平洋站点的本地下载，可同样是高速下载器。
打着「本地下载」的高速下载器，不知道的还以为它多良心呢，结果确实挺让人心凉的。
不管怎么样，证明这招眼不见心不烦的浏览器拦截还是有漏斗可钻，怎么办？
试试第二招，让我们从根源入手，提前限制它安装。
第二招
按理说，最常规的操作大概还是利用 Windows 本地安全策略禁用证书来阻止流氓大礼包的安装。
什么意思？其实就是软件想在电脑上正常安装、运行，需要提供一份证书获取电脑的信任，连高速下载器也不例外。
比如那个从某平洋网站上本地下载的高速下载器，点开「属性 - 数字签名 - 详细信息」，然后弹出的窗口中点击「常规 - 查看证书」，最后「详细信息 - 复制到文件」导出证书。
把导出的证书去「本地安全策略组-软件限制策略-其他规则」导入，再把安全级别设置为不允许，这样就阻止了对应软件的安装。
是不是听起来相当麻烦，实话告诉你，操作起来真的就是这么麻烦，人家更新个证书，这套操作就得再来一遍，大写的劝退。
但你可先别急着放弃，我们可以试试 GitHub 上开源的第三方工具「软件屏蔽器」，绿色单文件的它，直接把上面说到的一众操作全给简化了。
你看这个软件屏蔽器内置了不少可能存在的大礼包应用，对号代表着允许它安装，叉号代表着不允许安装。
你可以一个一个按需点叉，也可以直接全部屏蔽，当你点开安装包的时候，直接就能阻止安装。
除了内置的软件，我们还能 DIY 往里手动添加禁止或允许的对象，选中对应的安装包即可：
当你再点进去，你就能看到禁止安装的弹窗提示了，哪怕是微软自家出的应用也不行。
这个工具就是从根上绝了大礼包的安装，把工具直接甩给妹子不比说那么多操作要强，妥妥的小白神器。
这波操作还有没有漏网之鱼？说实话，我用的这段时间没碰到，何况作者还在不断往里添东西。
如果你还想进一步保护电脑不受侵扰，可以尝试一下火绒的拦截规则。
第三招
火绒有多良心，我们这里就不夸它了，简直一股清流。对于绝大部分的普通人来说，一款清爽的火绒分分钟解决烦恼。
但你知道吗，火绒其实也是可以往里 DIY 添加更多保护规则的。
建议大家看看火绒官方论坛的「用户规则分享区」，里面有不少用户自制的保护规则，效果喜人。
地址：
https://bbs.huorong.cn/forum.php?mod=forumdisplay&fid=45
不过全都分享，四舍五入等于没分享，我从里面挑选了三个好用的热门规则，建议大家给自己的火绒都安排一下。
阻止流氓软件安装
我们去火绒的设置里找到「高级防护 - 自定义防护」，选择最下方的「导入」，把我提供的 json 文本导进去。
最后记得立即启用，关于流氓软件的一众操作就全都被 ko 了。
使用 360 浏览器的小伙伴注意了，这套规则对 360 容忍度极低，如果被误伤了，去把对应规则给关掉就行。
至于另外两个规则是关于阻拦恶意网址和阻拦某些软件执行扫盘、恶意篡改等操作的，这里我们按需要导入。
阻止恶意网址
去火绒的设置里找到「网络防御 - 恶意网址拦截」，选择最下方的「导入」，把 json 文本导进去，再开启。
阻止扫盘/篡改
去火绒的设置里找到「高级防护 - 自定义防护 - 自动处理」，选择最下方的「导入」，把 json 文本导进去，200 多条自动处理规则就在火绒里开始默默保护你的电脑了。
点开规则，你能看到对应发起程序的禁止操作项，不过说实话，强大是强大，但真的可能存在误伤。
如果你发现导入规则后，某些应用的操作被禁止了，只要打开火绒，找到对应软件的规则，删除即可。
怎么说呢，对于一个干净、安全的电脑环境而言，有些取舍是我们必须要做的，但对于平常不怎么倒腾电脑的小白而言，真的很安全。
结语
这么一圈看下来，相信你也发现了，第一招和第三招的操作，更多的辅助，真正从根上阻绝流氓软件大礼包的，还是第二招提到的软件屏蔽器。
下次再有妹子问你刚买的电脑应该怎么办的时候，相信我，先把软件屏蔽器扔给她，然后再手把手教会她怎么使用 AdGuard 和火绒。
这三招用下来，可保你家庭和睦，幸福美满。
我把上面提到的软件应用和规则都准备好了，老规矩，需要的自取。
其实这个事吧，我觉得自己也可以反思一下，对于我们玩机党来说，这是基本操作，所以我们就天然以为，这是常识啊，每个电脑用户都需要知道！
可问题在于，凭什么啊，明明是那些流氓厂商耍流氓，还得要求用户有识别流氓的能力，这似乎有点太理所当然了吧？还有没有王法了？
算了，这事说多了就上头，我要去删电脑上媳妇下载的流氓软件了。
值得买才是双十一，上什么值得买，看全网大促攻略
