求助，在国内 win 生态如此复杂恶心的情况下。如何生存

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

这是一个专门讨论 idea 的地方。

每个人的时间，资源是有限的，有的时候你或许能够想到很多 idea，但是由于现实的限制，却并不是所有的 idea 都能够成为现实。

那这个时候，不妨可以把那些 idea 分享出来，启发别人。

This topic created in 3120 days ago, the information mentioned may be changed or developed.

给爸妈装的系统，已经完全不安装国内的 360，腾讯安全管家之类的国产安全软件。但是依然避免不了 qq，网页的各种弹出引导安装，用不了多久就会出现装满 360 全家桶，腾讯全家桶甚至金山全家桶的情况，如果想避免，对使用人的要求太高了。如此恶心的生态，如何才能尽量避免，给爸妈创造一个相对健康的电脑环境，除了换 mac 还有什么可以采取的建议么？

Supplement 1 · Oct 15, 2017

因为涉及到一些股票交易，所以还是得用 win，ipad 并不能彻底代替，用非管理员账户这个想法不错！

Supplement 2 · Oct 16, 2017

总结一下,目前我个人认为比较好的方案(实现成本低,可操作性强,易维护)有:
1. 使用非管理员账户
2. #41,#42 楼方案,使用火绒来用流氓的方式来干流氓

全家

恶心

爸妈

避免

82 replies • 2018-01-26 12:07:15 +08:00

sammo

Oct 15, 2017 via iPhone

when there is a will, there is a way.

jedrek

Oct 15, 2017

大号 iPad

SuperMild

Oct 15, 2017

ipad, linux，影子系统。

Allan0423

Oct 15, 2017 via Android

全家桶的话，安装软件验证签名，设置证书规则，可以破之

hyuwang

Oct 15, 2017

换 Windows 10S，应用白名单机制，只能装应用商店软件

crab

Oct 15, 2017

给父母弄个影子系统。前期你配置后安装完需要的。

Ultraman

Oct 15, 2017

另外开一个用户不要让他们用管理员

silencefent

Oct 15, 2017

组策略禁止

Everyman

Oct 15, 2017

1、如果只是看看电影、上上网之类的，用不到 Win 特有的软件或者有替代产品，可以尝试 Win 风格的 Linux。
2、非得用 Win 的话，用干净的软件。如:QQ 轻聊版、自带输入法、Potplayer 播放器、Chrome、单机绿色小游戏等。如果真的某个软件有广告没有替代品，那就不要装。比如 QQ，如果轻聊版也有广告怎么办？那就和你父母说，用手机 QQ 吧，电脑版的 QQ 我装不了；比如搜狗输入法，你父母就是喜欢用这个输入法，但是如果你给不装，总不会直接导致他们打不了字吧，慢慢用着用着就习惯了；比如酷狗客户端，给你父母开个会员账号，添加个书签，教他们用网页端来看。反正没什么是解决不了的，只要你肯用心想办法。

mcdona1d

Oct 15, 2017 via iPhone

@yiranHZT 这些我已经做了，主要是各种网络广告弹框引导，用广告屏蔽都不能彻底解决

akira

Oct 15, 2017

ipad 大法好

Mac

Oct 15, 2017

其实我觉得腾讯全家桶还算可以

lhx2008

Oct 15, 2017 via Android

广告过滤插件必装，要不然看到广告老想点
不行的话只能上影子系统了，要动软件再远程操作
分非系统管理员帐号没啥用，软件安装在 user 目录就
不触发 uac，像百度网盘就默认在 user 目录

Kiske

Oct 15, 2017 via Android

软件限制策略里禁这些公司的证书

lhx2008

Oct 15, 2017 via Android

广告过滤还有要右下角弹窗过滤，然后几大软件站也 hosts 杀掉，基本不给手痒留下机会

karia

Oct 15, 2017

那天被某吸血雷捆绑安装了 360 和腾讯视频之后我就在想，是不是可以搞个开源项目，专门阻止指定软件的安装，再起一个骚气点的名字（比如 360buster ） : )

利益相关：路人

dyxang

Oct 15, 2017 via Android

@karia 比如 adblock 先屏蔽广告，然后迫使广告商自掏腰包让 adblock 解封。
完美
马路上的钉子都是路边修车店撒的。病毒都是杀毒软件公司做的。

czmecho

Oct 15, 2017

@vcinex #7 好办法，我也是这么搞的。

EricCartman

Oct 15, 2017 via Android

@karia 已经有了，拉黑各种国产软件证书的项目，推特用户：28 小朋友开发的

EricCartman

Oct 15, 2017 via Android

@karia https://github.com/chengr28/RevokeChinaCerts

EricCartman

Oct 15, 2017

效果非常棒，233333333333

milkice

Oct 15, 2017 via Android

@EricCartman 这个仓库里很多证书已经不顶用了，我这边用脚本 revoke 之后再还是可以打开 360 安装包

EricCartman

Oct 15, 2017

@milkice 发 issues 吧

allinwonder

Oct 15, 2017 via iPhone

第一，给父母的电脑性能弄强劲一点，即使装了全家桶也不严重影响使用（目测 g4560 应该就能达到父母的不影响使用的标准）
第二，父母电脑装满全家桶他们不开心吗？如果他们没有任何不开心，又不是你用，不用太上心。

vefawn1

Oct 15, 2017 via Android

@karia 已经有了，可以拉黑证书来防止安装全家桶

karia

Oct 15, 2017

@vefawn1 @EricCartman 我去，果然已经有先行者了
// Eric XD

mcdona1d

Oct 15, 2017 via iPad

@allinwonder 性能很强，全家桶也够，但是我今天一看已经 360 桶和腾讯桶了，满桌面都是浏览器，360 安全，搜狗，hao123 导航，严重影响使用才让我解决的

vexe

Oct 15, 2017

@mcdona1d #27 让大流氓住下来

mauve

PRO

Oct 16, 2017 via Android

新建文件夹 360, Tencent，Baidu …
权限禁止写入

johnniang

Oct 16, 2017 via Android

deepin

绝对符合父母的口味

terence4444

Oct 16, 2017 via iPhone

ipad 也能股票交易的而且还安全……

lovestudykid

Oct 16, 2017

组策略杀伤面太广，禁腾讯 QQ 也不能用了，要求父母不用 QQ 是不可能的。

4SM

Oct 16, 2017 via Android

我就是用 win10ltsb 的。我不去触碰任何中国人商业软件公司的任何产品。我用的好好的。除了系统内置的杀毒软件，我根本没有尝试过其它。就这样。

railgun

Oct 16, 2017

Win 10，只在应用商店装 App

baskice

Oct 16, 2017

我的解决办法是做完全隔离，把自己电脑上的话筒、摄像头和主板喇叭戳掉以免这些渠道接收病毒或者传出信息。
开两套网，电信一套，同轴一套。
两个路由器两个 wifi 网，来客无法避免有人软件自动分享 wifi 密码，只给低密级的 wifi。

这些垃圾软件能把 i7 的机子都拖到卡顿，这种时候就重装。

seasstyle

Oct 16, 2017

上个月 win 下泄露了一波密码～～～不知道是哪个软件造成的，初步怀疑是 yandex 浏览器，日志中显示有大量的莫名其妙的特殊登陆，而且都是审核失败，我怀疑两台电脑有一台（另一台 win 的 nas 成了肉鸡）。。。现在逃到 macos 了

XiaoFaye

Oct 16, 2017

我可以说直接用超级管理员账号，UAC 拖到最下面，关闭内置 Windows Defender 的都是找死吗？

JamesMackerel

Oct 16, 2017

用 tim。

zhjits

Oct 16, 2017

一桶一个虚拟机啊

vanxy

Oct 16, 2017

老实说，给不懂电脑的人装的系统使用 360 是很好的解决方案。360 还是能管住很多流氓软件的。

Akkuman

Oct 16, 2017 via Android

安装个类似于火绒的 hips 软件，我用的火绒，然后论坛有全家桶 ban 规则，之后有全家桶安装会被 ban

lingo

Oct 16, 2017

以前一直受困于这个问题。现在的解决方案说简单也简单。就是禁止所有软件安装。
在这里想给火绒当个自来水。
用火绒禁止了所有软件的安装，锁死了浏览器和主页，禁了弹窗。
毕竟父母需要安装软件的情况其实并不多。
要装什么软件的话我来装，或者自行暂时解除禁止。
目前看来，效果拔群。

lingo

Oct 16, 2017

PS. 他们常用的软件比如 QQ、office、输入法什么的，先帮他们装好，再禁。不过要提前讲一声，不是偷偷禁这种事情啦哈哈哈。。最后，再上一块 SSD。稳！

Nobitasean

Oct 16, 2017

矫情，流氓就要流氓来管啊

dearsting

Oct 16, 2017

自己用 win 没感觉，回家看了一下我爸的电脑，确实蛋疼

mcdona1d

Oct 16, 2017

@lingo 火绒看起来也不错,实践一下这个方案吧,谢谢

tadtung

Oct 16, 2017

没必要搞这么复杂，你父母电脑之所以出现一堆全家桶，，最主要还是网页广告，这个用插件屏蔽广告就行。。

如果觉得还不够，，建议在本地策略中设置电脑安装游戏、软件或运行电脑中程序时，需要密码才能安装或运行。这样安装 exe 文件时会弹出要求输入密码，，不输入就 ok。

其实对于父母使用的电脑建议安装基于安卓的系统，，，例如 phoenixos 这些，，安卓方面股票交易，银行类 app 也不少，完全足够。。

wizardforcel

Oct 16, 2017

crossover 啊。。。股票软件应该够了。。

exploreexe

Oct 16, 2017

居然没有人说虚拟机啊。
影子系统讲真根本防不住病毒，还容易崩溃。
弄一个 Windows 也好 mac 也好，装个虚拟机建个快照
每次用完恢复下岂不比影子系统爽多了。

dingz

Oct 16, 2017

你们是没见过爸妈点名一定要装 360，和他们说别装，又会偷偷装上去，
只能由着他们，让 360 和 BAT 其它几个自己斗去吧

carrieflint

Oct 16, 2017

现在股票交易软件都有 iPad 版了啊，有些在 app store 找不到但官网有，我妈以前用台式机操作股票也是我定期要给她处理一下电脑，自从买了 iPad 给她装好了所有需要的软件之后再也不用电脑了😂

Sapp

Oct 16, 2017

有个东西叫做影子系统...

murmur

Oct 16, 2017

装个 360 安全卫士就可以治其他的全家桶了

rosu

Oct 16, 2017 via Android

楼主既然选用火绒，为什么要用“用流氓的方式治流氓”这样的话呢？

mcdona1d

Oct 16, 2017

@rosu 没别的意思,通过第三方软件的屏蔽列表来屏蔽第三方软件,这种方式本身不挺流氓的么

rosu

Oct 16, 2017

@mcdona1d emmm...火绒没有强迫你屏蔽、亦没有“自动为你”屏蔽。
接着你可以看一下规则包里的内容。如果这样可以被列入“流氓”之流，那么没有杀毒软件是“非流氓”的了。

woyaojizhu8

Oct 16, 2017

这么看来，我家长还真是让我省心，从不装软件，不用担心受全家桶毒害

luziming

Oct 16, 2017 via Android

主要担心的是诱导性质的广告，浏览器广告用很严格的插件吧。弹窗用弹窗拦截，尽量搜寻那些良心软件代替各种全家桶。实在不行(▼皿▼#)，我，我也没多大办法。
1 如果楼主有时间的话，每隔两三个星期 teamviewer 远程删软件。
2 软件一般会默认安装到 C 盘，安装好必要的应用，然后用影子系统。别的盘不影响。
ps 我记得 win10 设置里有一个选项是，只允许安装应用市场里的软件，选择这个，然后卸掉应用商店。
3 应用弹窗是最头疼的，只能找相关的弹窗拦截软件。唉。这个不好找，我找不到别的，用的就是腾讯全家桶里的一个小应用。
4 浏览器广告，我记得微博上有人持续更新拦截规则的，可以把这些乱七八糟的，有用的没用的都添加进插件里去，有严格模式的也用上。
以上，望有帮助。