在下載的軟件中附帶未經(jīng)用戶許可就強制安裝的軟件或插件，這就是“*”，是“流氓軟件”們的重要推廣式，一般來說，很難避免它們的騷擾，但探究一下就會發(fā)現(xiàn)，軟件的安裝其實就是個解壓和調(diào)用安裝程序，復制文件的過程，如果能在“流氓軟件”的安裝文件被調(diào)用時就阻止它的運行，不就把它們拒之門外了嗎？明白了這個原理，我們就可用系統(tǒng)組策略阻擊流氓軟件了。

　　第一步，在“開始”－“運行”中輸入“gpedit.msc”,回車打開“組策略”窗口。

　　第二步，依次單擊“windowns設置”－“安全設置”－“軟件限制策略”，默認狀態(tài)下此策略應為空白，在“軟件限制策略”上單擊右鍵，選擇“創(chuàng)建新的策略”，其下會出現(xiàn)“安全級別”和“其它規(guī)則”兩個策略。

　　第三步，選擇“其它規(guī)則”，然后在右邊窗口中選擇“新散列規(guī)則”，單擊“文件散列”中的“瀏纜”選擇“流氓軟件”的安裝文件，再在“安全級別”下拉列表中選擇“不允許的”，單擊“確定”關閉對話框。

　　提示：這一步的關鍵就在于如何確定“流氓軟件”的安裝文件，其實并不困難，以常用的P2P軟件Poco為例，此軟件*了3721上網(wǎng)助手，只要查看其安裝目錄就可以找到兩個看上去和P2P不相關的程序3721.bat的Assist4.exe，前者毫無疑問是3721，查看后者的文件屬性就會發(fā)現(xiàn)其“描述”為“上網(wǎng)助手”。禁止目標就是這樣確定的。

　　設置完成后重啟計算機，此策略即可生效。以后當此程序?qū)⒈粓?zhí)行時，就會彈出“windowns無法打開此程序”的錯誤提示。