windows 如何禁止某些软件耍流氓, 比如夸克随便安装东西修改默认软件等

设密码，弃用管理员，不使用国产软件，用火绒拦截所有安装

同理搜狗输入法，也是各种乱搞，搞什么 PDF 阅读，垃圾清理

卸载

不常用的话，用 windows sandbox 解决。

https://learn.microsoft.com/zh-cn/windows/security/application-security/application-isolation/windows-sandbox/windows-sandbox-configure-using-wsb-file

可参考下面这个，用的就是 windows sandbox

https://github.com/empty-233/tencent-sandbox

办公三大流氓头子，WPS 、搜狗、夸克。我上周五老婆跟我说她电脑乱下载软件，我远程控制看了下，WPS 和搜狗这里劫持我老婆电脑打开方式右键菜单加了很恶心的快捷方式，但是我猜应该是搜狗给乱下载。我果断删除然后下载了绿色版本。

如楼上所说，自带的 windows sandbox ，算是一个轻量的虚拟机？
不过我最近经常碰到，开机后，sandbox 初始化进程异常高占用的问题，搞得笔记本没法用，只好关了。

虚拟机里面运行丫的。

不要用商业公司开发的产品

@ff521 一定要用,可以移民了再用

虚拟机，沙盘。当然最好的办法是不用。

用 Win32 应用隔离重新解包打包应用。开启管理员保护模式。

建议虚拟机。
Sandboxie 据说底层支持禁止沙盒内软件读取用户数据，但好像免费版用不了，要付费才能用。
不付费的话只能做到禁止沙盒内软件修改沙盒外数据，没法禁止读取，还是有泄漏隐私的可能。

我当时分析过。不管是沙盘还是 win32 应用隔离之类的方案，它能解决一定程序上的问题，但是还是隐私和不好管理等等。

我的解决方案就是虚拟机。我有两个虚拟机，一个是装微信 QQ ，另一个是各种国产工具类软件，比如夸克百度云这些。然后它们都开了一个共享文件夹，所以用起来也挺方便。

@xloger 使用 hyer-v 吗, 平时两个虚拟机开着, 会不会影响整体机器性能

windows 虚拟机比 linux 耗资源高很多吧

@iorilu 好像开了吧，用的 Vmware ，给的配置不多。（反倒是导致虚拟机自己比较卡）
国产软件的那个用的时候才开，一般就是开个微信的挂着，还行。

对了，让我放弃在电脑本身用各种安全方案的原因就是看到了这句话：

驱动程序可以绕开一切文件系统的 ACL ，以国产软件想进一切方法都要整个驱动的尿性，设置文件系统 ACL 就是徒劳。
<https://v2ex.com/t/954681#r_13323423>

所以就放弃其他抵抗，只有虚拟机能制得住了。

@iorilu #14
我的 5800h 实测性能损失不到 10%
国产大厂应用全部都放在虚拟机里养蛊,包括但不限于微信夸克百度云,全部做成 remote app 的形式,用起来和裸机没什么区别

@blob 你说的 remote app 具体是指什么方式, 能说说看吗

说用虚拟机都太重了，windows 上弄一个 hips 就行了，网上不少这类产品，可以定义一些规则

WPS 也是这样，总是把微软 office 三件套的默认打开方式修改为自己的，搞得经常又要手动改回来

@ysc3839 可以吧，用的经典版，资源访问 - 文件访问 - 禁止读取 可以设置禁止读取的文件或目录

不用那个垃圾我找资源，要别人留这个 的链接，我宁可继续找其他的资源

现在拉屎一般是改打开方式，如果针对这个层面，你可以让 AI 给你写个 BAT 文件，里面指定你常用的各种软件作为默认应用，设置个定时任务每天晚上运行一次，相当于保存个干净的配置天天覆盖。
现在的国内大厂软件基本也就这点流氓了，最多再加个弹窗，火绒和卡巴斯基都能拦截。
如果不放心那些后台的手段，可以整个杀毒软件，我比较推荐卡巴，每次国际上的病毒活动他们反应比较快，标准版相比火绒带了云和防火墙，效果更好，咸鱼从经销商那买一年也就 27 块。

uac 阻止授权 https://github.com/the1812/Malware-Patch

@looo WPS 这个好搞，最新版本里右上角全局设置-->配置和修复工具-->高级-->功能定制里可以把这些关掉

建议 考虑 linux ，现在 steam 支持 linux 的游戏很多了。（我没尝试过，如果你感兴趣欢迎回来分享。。）

@qzhai 夸克没有 linux 版本的客户端吧，垃圾阿里巴巴

@qzhai D 加密的游戏可能进不去。
剑星曾经闪退过两次，然后就说我是异常用户不给我玩。
荒野大镖客 2 因为那个弱智的 R 星启动器也不能使用云存档。
CS2 在 Linux 上比 Windows 帧数低25 年的情况并且战局不允许换回 windows 继续玩。

不联网没 D 加密的话，游戏确实是没问题了，风灵月影都可以用 proton 搞定

最简单的方式就是拉黑证书.
360 系的, 金山系等企业的证书全部不信任.

Sandboxie 沙盒，比虚拟化更轻量