火绒安全软件

标题: 强烈建议加入“禁止指定软件安装” [打印本页]

作者: 等待明天    时间: 2019-11-15 09:37
标题: 强烈建议加入“禁止指定软件安装”
在家长控制中既然都有禁止启动软件了。那也应该有禁止安装指定软件啊 。办公室的电脑一堆人趁我不注意来用,而且素质极差当自己的电脑一样想装什么装什么。我上个厕所一个360全家桶都来了我已经气到爆炸了。强烈建议加入“禁止指定/全部软件安装”


作者: nohack    时间: 2019-11-15 09:41
系统防护----软件安装拦截
作者: norge    时间: 2019-11-15 09:44
你电脑都能让人随便可以动了,火绒再增加N多功能估计也难帮啊,哈哈~~!
作者: 火绒运营专员    时间: 2019-11-15 09:48
您好,“软件安装拦截”是否可以满足您的要求呢,可以拦截一切曾有过推广行为的软件安装,如果您这边想禁止所有软件安装,帮您转交给相关人员,感谢您的反馈~
作者: Dzrjks6606    时间: 2019-11-15 11:00
给账户设一个密码,或者加一个指纹识别外设,离开电脑WIN+L锁定
作者: 等待明天    时间: 2019-11-15 12:56
火绒运营专员 发表于 2019-11-15 09:48
您好,“软件安装拦截”是否可以满足您的要求呢,可以拦截一切曾有过推广行为的软件安装,如果您这边想禁止 ...

用户是通过正常方式安装的不一定是非法捆绑。我要直接禁止我不行要的类型或者指定程序。比如:禁止安装安全软件(即管家,360等都无法安装)或者指定单个360无法安装
作者: 等待明天    时间: 2019-11-15 12:57
nohack 发表于 2019-11-15 09:41
系统防护----软件安装拦截

那个只能拦截通过不正当手段安装的软件,但是别人是通过正当手段安装的
作者: 等待明天    时间: 2019-11-15 12:58
norge 发表于 2019-11-15 09:44
你电脑都能让人随便可以动了,火绒再增加N多功能估计也难帮啊,哈哈~~!

把所有防护全部改成自动禁止再来个勿扰模式。只要他不装其他安全软件火绒是不容易被搞掉的,但是如果被他装了360直接给你粉碎了
作者: 等待明天    时间: 2019-11-15 13:00
Dzrjks6606 发表于 2019-11-15 11:00
给账户设一个密码,或者加一个指纹识别外设,离开电脑WIN+L锁定

没法避免的,公共电脑同事要用也不能拒绝。我只是想不要搞垮我电脑就行我也不追究什么。
作者: 火绒运营专员    时间: 2019-11-15 15:32
您好,您的建议我们已知悉,这边不考虑增加“禁止指定软件安装”的功能,建议您尝试创建来宾账户或通过其他方法解决问题,感谢您的支持与反馈!
作者: mmnstar    时间: 2019-11-15 16:14
如果是公共电脑,可以试试影子系统,重启后就自动还原
作者: Nobuchika    时间: 2019-11-15 16:24
也可以用自定義
直接禁止特定安裝包名的方式解決,除非對方改安裝包名稱執行。
作者: 等待明天    时间: 2019-11-15 19:04
火绒运营专员 发表于 2019-11-15 15:32
您好,您的建议我们已知悉,这边不考虑增加“禁止指定软件安装”的功能,建议您尝试创建来宾账户或通过其他 ...

嗯,这是目前我的方法
作者: 等待明天    时间: 2019-11-15 19:16
Nobuchika 发表于 2019-11-15 16:24
也可以用自定義
直接禁止特定安裝包名的方式解決,除非對方改安裝包名稱執行。 ...

你要知道360的安装包都用在线安装,名字都是inst.exe
作者: 等待明天    时间: 2019-11-15 19:18
mmnstar 发表于 2019-11-15 16:14
如果是公共电脑,可以试试影子系统,重启后就自动还原

办公软件经常在线升级不然不给用。还是很垃圾那种不给改安装位置
作者: hfhbutn    时间: 2019-11-15 20:32
修改Application Identity服务为自动并启动。组策略,计算机配置,Windows设置,安全设置,应用程序控制策略,添加Applocker可执行规则。
操作为拒绝,条件为发布者,浏览360系列软件的在线安装包和离线安装包,一个个添加。可以拖动滑块或自定义,忽略文件版本和文件名。





作者: 等待明天    时间: 2019-11-16 19:30
hfhbutn 发表于 2019-11-15 20:32
修改Application Identity服务为自动并启动。组策略,计算机配置,Windows设置,安全设置,应用程序控制策 ...

试过,对于在线安装的360会自带禁用你的服务。
作者: hfhbutn    时间: 2019-11-16 21:52
等待明天 发表于 2019-11-16 19:30
试过,对于在线安装的360会自带禁用你的服务。

安装包都打不开,怎么禁用服务。我是测试过才说的。
前提是win7企业版或旗舰版,win10企业版。
作者: 等待明天    时间: 2019-11-16 23:43
hfhbutn 发表于 2019-11-16 21:52
安装包都打不开,怎么禁用服务。我是测试过才说的。
前提是win7企业版或旗舰版,win10企业版。 ...

安装包打不开是指离线安装包。你要知道现在是inst.exe直接安装,安装失败会自动用ClearTool.rar解除。专门针对组策略的,没有意义
作者: hfhbutn    时间: 2019-11-17 11:32
本帖最后由 hfhbutn 于 2019-11-17 11:38 编辑
等待明天 发表于 2019-11-16 23:43
安装包打不开是指离线安装包。你要知道现在是inst.exe直接安装,安装失败会自动用ClearTool.rar解除。专 ...

我说的安装包指的是离线和在线的。这两个我都在applocker里限制了。
在线的inst.exe都运行不了,怎么调用?除非改下文件去掉数字签名,估计普通用户没这个觉悟。或者用户自己去下载cleartool.exe运行(可以把网上找到的这些都加文件哈希限制了)。





欢迎光临 火绒安全软件 (https://bbs.huorong.cn/) Powered by Discuz! X3.4