求助，在国内 win 生态如此复杂恶心的情况下。如何生存

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个专门讨论 idea 的地方。

每个人的时间，资源是有限的，有的时候你或许能够想到很多 idea，但是由于现实的限制，却并不是所有的 idea 都能够成为现实。

那这个时候，不妨可以把那些 idea 分享出来，启发别人。

这是一个创建于 2594 天前的主题，其中的信息可能已经有所发展或是发生改变。

给爸妈装的系统，已经完全不安装国内的 360，腾讯安全管家之类的国产安全软件。但是依然避免不了 qq，网页的各种弹出引导安装，用不了多久就会出现装满 360 全家桶，腾讯全家桶甚至金山全家桶的情况，如果想避免，对使用人的要求太高了。如此恶心的生态，如何才能尽量避免，给爸妈创造一个相对健康的电脑环境，除了换 mac 还有什么可以采取的建议么？

第 1 条附言 · 2017-10-15 15:27:02 +08:00

因为涉及到一些股票交易，所以还是得用 win，ipad 并不能彻底代替，用非管理员账户这个想法不错！

第 2 条附言 · 2017-10-16 11:24:56 +08:00

总结一下,目前我个人认为比较好的方案(实现成本低,可操作性强,易维护)有:
1. 使用非管理员账户
2. #41,#42 楼方案,使用火绒来用流氓的方式来干流氓

全家

恶心

爸妈

避免

82 条回复 • 2018-01-26 12:07:15 +08:00

sammo

2017-10-15 14:54:54 +08:00 via iPhone

when there is a will, there is a way.

jedrek

2017-10-15 14:57:20 +08:00

大号 iPad

SuperMild

2017-10-15 14:58:48 +08:00

ipad, linux，影子系统。

Allan0423

2017-10-15 15:00:08 +08:00 via Android

全家桶的话，安装软件验证签名，设置证书规则，可以破之

hyuwang

2017-10-15 15:02:09 +08:00

换 Windows 10S，应用白名单机制，只能装应用商店软件

crab

2017-10-15 15:02:21 +08:00

给父母弄个影子系统。前期你配置后安装完需要的。

Ultraman

2017-10-15 15:02:42 +08:00

另外开一个用户不要让他们用管理员

silencefent

2017-10-15 15:08:08 +08:00

组策略禁止

Everyman

2017-10-15 15:09:42 +08:00

1、如果只是看看电影、上上网之类的，用不到 Win 特有的软件或者有替代产品，可以尝试 Win 风格的 Linux。
2、非得用 Win 的话，用干净的软件。如:QQ 轻聊版、自带输入法、Potplayer 播放器、Chrome、单机绿色小游戏等。如果真的某个软件有广告没有替代品，那就不要装。比如 QQ，如果轻聊版也有广告怎么办？那就和你父母说，用手机 QQ 吧，电脑版的 QQ 我装不了；比如搜狗输入法，你父母就是喜欢用这个输入法，但是如果你给不装，总不会直接导致他们打不了字吧，慢慢用着用着就习惯了；比如酷狗客户端，给你父母开个会员账号，添加个书签，教他们用网页端来看。反正没什么是解决不了的，只要你肯用心想办法。

mcdona1d

2017-10-15 15:28:18 +08:00 via iPhone

@yiranHZT 这些我已经做了，主要是各种网络广告弹框引导，用广告屏蔽都不能彻底解决

akira

2017-10-15 15:46:46 +08:00

ipad 大法好

Mac

2017-10-15 15:53:38 +08:00

其实我觉得腾讯全家桶还算可以

lhx2008

2017-10-15 16:01:21 +08:00 via Android

广告过滤插件必装，要不然看到广告老想点
不行的话只能上影子系统了，要动软件再远程操作
分非系统管理员帐号没啥用，软件安装在 user 目录就
不触发 uac，像百度网盘就默认在 user 目录

Kiske

2017-10-15 16:02:37 +08:00 via Android

软件限制策略里禁这些公司的证书

lhx2008

2017-10-15 16:03:20 +08:00 via Android

广告过滤还有要右下角弹窗过滤，然后几大软件站也 hosts 杀掉，基本不给手痒留下机会

karia

2017-10-15 16:15:36 +08:00

那天被某吸血雷捆绑安装了 360 和腾讯视频之后我就在想，是不是可以搞个开源项目，专门阻止指定软件的安装，再起一个骚气点的名字（比如 360buster ） : )

利益相关：路人

dyxang

2017-10-15 17:03:48 +08:00 via Android

@karia 比如 adblock 先屏蔽广告，然后迫使广告商自掏腰包让 adblock 解封。
完美
马路上的钉子都是路边修车店撒的。病毒都是杀毒软件公司做的。

czmecho

2017-10-15 17:10:31 +08:00

@vcinex #7 好办法，我也是这么搞的。

EricCartman

2017-10-15 19:23:33 +08:00 via Android

@karia 已经有了，拉黑各种国产软件证书的项目，推特用户：28 小朋友开发的

EricCartman

2017-10-15 19:25:15 +08:00 via Android

@karia https://github.com/chengr28/RevokeChinaCerts

EricCartman

2017-10-15 19:49:04 +08:00

效果非常棒，233333333333

milkice

2017-10-15 20:13:59 +08:00 via Android

@EricCartman 这个仓库里很多证书已经不顶用了，我这边用脚本 revoke 之后再还是可以打开 360 安装包

EricCartman

2017-10-15 20:17:45 +08:00

@milkice 发 issues 吧

allinwonder

2017-10-15 22:01:42 +08:00 via iPhone

第一，给父母的电脑性能弄强劲一点，即使装了全家桶也不严重影响使用（目测 g4560 应该就能达到父母的不影响使用的标准）
第二，父母电脑装满全家桶他们不开心吗？如果他们没有任何不开心，又不是你用，不用太上心。

vefawn1

2017-10-15 22:18:42 +08:00 via Android

@karia 已经有了，可以拉黑证书来防止安装全家桶

karia

2017-10-15 22:28:43 +08:00

@vefawn1 @EricCartman 我去，果然已经有先行者了
// Eric XD

mcdona1d

2017-10-15 23:10:21 +08:00 via iPad

@allinwonder 性能很强，全家桶也够，但是我今天一看已经 360 桶和腾讯桶了，满桌面都是浏览器，360 安全，搜狗，hao123 导航，严重影响使用才让我解决的

vexe

2017-10-15 23:17:18 +08:00

@mcdona1d #27 让大流氓住下来

mauve

2017-10-16 00:15:07 +08:00 via Android

新建文件夹 360, Tencent，Baidu …
权限禁止写入

johnniang

2017-10-16 00:18:24 +08:00 via Android

deepin

绝对符合父母的口味

terence4444

2017-10-16 00:27:29 +08:00 via iPhone

ipad 也能股票交易的而且还安全……

lovestudykid

2017-10-16 00:33:48 +08:00

组策略杀伤面太广，禁腾讯 QQ 也不能用了，要求父母不用 QQ 是不可能的。

4SM

2017-10-16 00:51:20 +08:00 via Android

我就是用 win10ltsb 的。我不去触碰任何中国人商业软件公司的任何产品。我用的好好的。除了系统内置的杀毒软件，我根本没有尝试过其它。就这样。

railgun

2017-10-16 00:52:21 +08:00

Win 10，只在应用商店装 App

baskice

2017-10-16 00:56:45 +08:00

我的解决办法是做完全隔离，把自己电脑上的话筒、摄像头和主板喇叭戳掉以免这些渠道接收病毒或者传出信息。
开两套网，电信一套，同轴一套。
两个路由器两个 wifi 网，来客无法避免有人软件自动分享 wifi 密码，只给低密级的 wifi。

这些垃圾软件能把 i7 的机子都拖到卡顿，这种时候就重装。

seasstyle

2017-10-16 01:00:46 +08:00

上个月 win 下泄露了一波密码～～～不知道是哪个软件造成的，初步怀疑是 yandex 浏览器，日志中显示有大量的莫名其妙的特殊登陆，而且都是审核失败，我怀疑两台电脑有一台（另一台 win 的 nas 成了肉鸡）。。。现在逃到 macos 了

XiaoFaye

2017-10-16 05:22:03 +08:00

我可以说直接用超级管理员账号，UAC 拖到最下面，关闭内置 Windows Defender 的都是找死吗？

JamesMackerel

2017-10-16 09:54:50 +08:00

用 tim。

zhjits

2017-10-16 10:18:14 +08:00

一桶一个虚拟机啊

vanxy

2017-10-16 10:51:21 +08:00

老实说，给不懂电脑的人装的系统使用 360 是很好的解决方案。360 还是能管住很多流氓软件的。

Akkuman

2017-10-16 10:59:09 +08:00 via Android

安装个类似于火绒的 hips 软件，我用的火绒，然后论坛有全家桶 ban 规则，之后有全家桶安装会被 ban

lingo

2017-10-16 11:03:11 +08:00

以前一直受困于这个问题。现在的解决方案说简单也简单。就是禁止所有软件安装。
在这里想给火绒当个自来水。
用火绒禁止了所有软件的安装，锁死了浏览器和主页，禁了弹窗。
毕竟父母需要安装软件的情况其实并不多。
要装什么软件的话我来装，或者自行暂时解除禁止。
目前看来，效果拔群。

lingo

2017-10-16 11:06:19 +08:00

PS. 他们常用的软件比如 QQ、office、输入法什么的，先帮他们装好，再禁。不过要提前讲一声，不是偷偷禁这种事情啦哈哈哈。。最后，再上一块 SSD。稳！

Nobitasean

2017-10-16 11:08:11 +08:00

矫情，流氓就要流氓来管啊

dearsting

2017-10-16 11:15:57 +08:00

自己用 win 没感觉，回家看了一下我爸的电脑，确实蛋疼

mcdona1d

2017-10-16 11:20:58 +08:00

@lingo 火绒看起来也不错,实践一下这个方案吧,谢谢

tadtung

2017-10-16 12:10:03 +08:00

没必要搞这么复杂，你父母电脑之所以出现一堆全家桶，，最主要还是网页广告，这个用插件屏蔽广告就行。。

如果觉得还不够，，建议在本地策略中设置电脑安装游戏、软件或运行电脑中程序时，需要密码才能安装或运行。这样安装 exe 文件时会弹出要求输入密码，，不输入就 ok。

其实对于父母使用的电脑建议安装基于安卓的系统，，，例如 phoenixos 这些，，安卓方面股票交易，银行类 app 也不少，完全足够。。

wizardforcel

2017-10-16 12:21:11 +08:00

crossover 啊。。。股票软件应该够了。。

exploreexe

2017-10-16 12:56:46 +08:00

居然没有人说虚拟机啊。
影子系统讲真根本防不住病毒，还容易崩溃。
弄一个 Windows 也好 mac 也好，装个虚拟机建个快照
每次用完恢复下岂不比影子系统爽多了。

dingz

2017-10-16 13:35:49 +08:00

你们是没见过爸妈点名一定要装 360，和他们说别装，又会偷偷装上去，
只能由着他们，让 360 和 BAT 其它几个自己斗去吧

carrieflint

2017-10-16 14:02:11 +08:00

现在股票交易软件都有 iPad 版了啊，有些在 app store 找不到但官网有，我妈以前用台式机操作股票也是我定期要给她处理一下电脑，自从买了 iPad 给她装好了所有需要的软件之后再也不用电脑了😂

Sapp

2017-10-16 16:27:30 +08:00

有个东西叫做影子系统...

murmur

2017-10-16 16:30:13 +08:00

装个 360 安全卫士就可以治其他的全家桶了

rosu

2017-10-16 16:32:12 +08:00 via Android

楼主既然选用火绒，为什么要用“用流氓的方式治流氓”这样的话呢？

mcdona1d

2017-10-16 16:54:42 +08:00

@rosu 没别的意思,通过第三方软件的屏蔽列表来屏蔽第三方软件,这种方式本身不挺流氓的么

rosu

2017-10-16 17:08:15 +08:00

@mcdona1d emmm...火绒没有强迫你屏蔽、亦没有“自动为你”屏蔽。
接着你可以看一下规则包里的内容。如果这样可以被列入“流氓”之流，那么没有杀毒软件是“非流氓”的了。

woyaojizhu8

2017-10-16 19:35:49 +08:00

这么看来，我家长还真是让我省心，从不装软件，不用担心受全家桶毒害

luziming

2017-10-16 20:48:36 +08:00 via Android

主要担心的是诱导性质的广告，浏览器广告用很严格的插件吧。弹窗用弹窗拦截，尽量搜寻那些良心软件代替各种全家桶。实在不行(▼皿▼#)，我，我也没多大办法。
1 如果楼主有时间的话，每隔两三个星期 teamviewer 远程删软件。
2 软件一般会默认安装到 C 盘，安装好必要的应用，然后用影子系统。别的盘不影响。
ps 我记得 win10 设置里有一个选项是，只允许安装应用市场里的软件，选择这个，然后卸掉应用商店。
3 应用弹窗是最头疼的，只能找相关的弹窗拦截软件。唉。这个不好找，我找不到别的，用的就是腾讯全家桶里的一个小应用。
4 浏览器广告，我记得微博上有人持续更新拦截规则的，可以把这些乱七八糟的，有用的没用的都添加进插件里去，有严格模式的也用上。
以上，望有帮助。