转载 山外的鸭子哥 蓝点网 1周前

潜在有害程序或不需要的程序(PUA)指的是非病毒或恶意软件 ,  但可能存在各种流氓行为例如下载器或捆绑器等。

这类软件虽然危害性不是特别大但可能会给用户带来困扰,尤其是恶意下载器静默下载安装各种乱七八糟的软件。

针对这类软件微软反病毒软件即 Microsoft Defender 此前已经带来拦截措施,但默认情况下拦截措施未被开启。

经过测试后微软认为是时候默认启用潜在有害程序的拦截措施,自本月起微软会将此功能开启并推送给所有用户。

如何手动开启拦截措施:

尽管微软已经决定默认开启拦截措施但目前还在推送中,多数用户应该没有收到推送因而没有启用PUA拦截程序。

不过我们可以自己开启提高安全性,开启方法也很简单只需要转到 Windows 安全中心点击应用和浏览器控制项。

然后在基于声誉的保护里开启阻止可能不需要的应用,同时将阻止应用阻止下载功能都开启即可启用拦截措施。

启用后当你使用任何浏览器下载的文件都会经过检查,如果文件的声誉过低那就会被微软自动拦截阻止用户运行。

此功能实际上是根据软件评价也就是声誉来的,诸如各种捆绑软件通常情况下评价和声誉都比较低那就会被拦截。

对国内网站的下载器具有良好拦截效果:

国内多数下载站都使用某些公司提供的捆绑下载器,这些下载器在执行时即便取消勾选也自动安装大量垃圾软件。

最佳做法就是不要使用这些下载站更不要使用下载器,当然如果不慎使用下载器现在也有微软反病毒软件保护你。

蓝点网实测这类下载器都会被微软拦截因此下载时你会看到拦截提醒,如果你确认文件是安全的也可以手动对文件放行。

放行方法:还是转到基于声誉保护的里在可能不需要的应用下点击保护记录,然后选择特定的文件点击恢复即可。

国内下载站常见的下载器:

这些下载器有时候会在用户取消勾选的情况下仍然静默自动安装大量垃圾软件,最多的时候甚至会安装三四十款垃圾软件。

除了垃圾软件外还会捆绑所谓的下载器资讯模块,说是资讯实际上都是各种涉黄和擦边球的垃圾广告。

配图:PUA选项在这里开启