如何防止国产软件在 explorer 里乱改？

指右键菜单?那个直接在注册表里删掉就行

@yyzh 还有在 explorer.exe 里挂两个百度的 dll ，没事就扫进程扫硬盘

让虚拟机和宿主机共享一个专门用来下载文件的文件夹，让虚拟机就算拉屎也只能拉在这个文件夹里

@DTCPSS 看来只有这个方法了，win7 不知道为什么 vmware tools 装不上，换 virtualbox 试试

wsl2 ，百度网盘跑在 wsl2 中。让它们运行在它们不太适应的环境里。

@dyv9 要用安卓模拟器，不能开 hyper-v……

我的迅雷都是在 vmware 跑的

真实机只留一个 115 ，99.9999%的时候都能解决问题，只有那些刚发布 1 天内的资源，115 没办法离线，才会开迅雷。

试试 windows sub-system for linux wsl2 ，给你一个跑在 windows 上的 linux ，很好用，默认没有自启动，需要手工明确配置才有服务启用。用默认配置正合意。

@asdgsdg98 虚拟机里的 win7 由于没有 sha1 的证书补丁，导致安装不上 vmware tools ，这个是安装的时候就有提示的。楼主应该没有留意这个问题。需要手工下载 kb4490628 和 kb4474419 ，放到虚拟机里安装。由于没有 vmware tools ，要装进去还有点麻烦，因为拖曳文件是不行的，可以考虑本地启一个简单的 http 服务（ win 下比较方便的就是 hfs ），然后用虚拟机里的浏览器下载安装它们，装完了 vmware tools 就可以正常安装了。

@ahhui 是 sha2 补丁，说错名字了。

有群晖的话百度和迅雷可用套件解决，电脑上就不用装了

@ahhui 感谢，之前我是用第三方工具访问 vmdk 传文件的，特别麻烦，能装补丁打赏 VMware tools 就方便了

@monkey110 nas 版速度跑不满，尤其是百度网盘，不知道是不是做了手脚

拉完屎用 Autoruns 擦下屁股

试试 Sandboxie ？
将下载目录设置为完全访问

百度网盘不是可以用命令行版吗？

→ https://github.com/qjfoidnh/BaiduPCS-Go/releases/tag/v3.9.5

Sandboxie 可以设置仅下载目录直通，不用复制出来啊。虚拟机也是，可以共享一个目录供下载用

Win7 Win2008 等 安装近两年的 VMTools 需要安装个系统补丁, 名称如下, 自己去下载吧
windows6.1-kb4474419-v3-x64_b5614c6cea5cb4e198717789633dca16308ef79c

虚拟机和沙盒性能损失太大，拖慢主系统
网盘和迅雷用绿色精简版不就好了吗？
https://www.ghxi.com/
https://www.423down.com/

如果没有绿色版的话，用 Autoruns ，禁止它开机自启就好了

@1014982466 这些“绿色版”甚至有可能更危险，谁知道下载下来的东西有没有被“加料”。

@DTCPSS #3 我现在就这个办法，用到百度网盘就开一下虚拟机

有个小软件叫 MyComputerManager ，可以管

最简单的方法：不用

423down 有绿色去广告的修改版

按照微软的建议使用，基本上不会存在这样的问题。
包括但不限于：
1. 日常使用非管理员账户。
2. UAC 设置不低于推荐值。
3. 设置强用户密码，如果觉得不方便可以通过 Windows Hello 登录。
4. 及时安装最新补丁。

再插个硬盘，再装个系统，专门用来下载用。忍不住了 再重装

把注册表相关键值设置成只读的

为啥需要迅雷?

@asdgsdg98 7 需要补丁，10 以上可以

@terence4444 #20 不信就不用呗，吃可信赖的屎和吃陌生人做的饭反正我选后者

在 Windows 上使用双用户，另一个不给管理员权限。

我是 nas 上虚拟机，国产软件在上面下载，然后挂载到本地

这种软件即使放虚拟机里，剪贴板共享我都得关掉，开着嫌脏

你需要找绿色版 https://www.ghxi.com/pcbdwp.html

@1014982466 你这个比喻不对哦。
我看这两者的区别是需要自己做的饭菜，还是喂到嘴边的“科技狠活”。

用 HIPS 限制任何注入

@elcerrito 百度网盘不给管理员还用不了

锁 explorer

@NnMmOo 迅雷会偷偷给你装两个驱动，不知道干嘛用的，卸载还有几率蓝屏，这种我是真不敢用。
还有 Acronis True Image 也是装三个驱动，还是硬盘过滤驱动，删了就开不了机的那种。
虚拟机里用比较安全