电脑每次开机都会自动打开 chrome 浏览器跳转到广告页面，由于不是什么弹窗程序，用一些软件也抓不到是什么流氓程序，就这么忍受的一段时间。
今天终于下定决心搞清楚到底是哪里出了问题，我的思维一直放在可能是什么服务，计划任务打开的浏览器，排查一圈之后无果，只好试着问问 ChatGPT ，问了几圈给推荐了 ProcessMonitor 这软件，试了一下果然有所发现
于是对这个域名百度了一下，果然中招的不在少数，然后在注册表里面找到了这么一行
原来是通过这种方式打开的浏览器
虽然删除就可以了，但我也找不到是哪个流氓软件设置进去的
 |
1
QinYu0226 Nov 23, 2023  1
所以说 Win 11 的沙箱是非常有必要的。
用沙箱运行的话什么注册表都写不进去。 可惜这么好的沙箱又碰上这么屑的 11 。。。 Win 10 能有这个沙箱就好了 :( 所以又只能用 Vbox 代替，麻烦很多。 |
 |
2
pengpengpeng Nov 23, 2023
上次虚拟机装了个 windows 系统，打开浏览器老跳一个导航站，后来查到是默认装了个扩展程序。删除后，恢复正常。
|
|
5
QinYu0226 Nov 23, 2023
@Zeco41
用 Google 搜 "Win 11 SandBox" 就行。 这些是机翻的教程，然后我缩减了一部分： 1. 启用 UEFI 虚拟化 （位于 设置 -> 系统 -> 恢复 -> 高级启动 -> 立即重新启动） 重启后选择 疑难解答 -> 高级选项 -> UEFI 固件设置。打开固件中的虚拟化功能 （该功能可能显示为“虚拟化技术”、 “英特尔虚拟技术”或“SVM 模式”，但主板上的名称可能不同。） 保存并重启。 2. 启用 Windows 沙箱 （位于 设置-> 应用程序 -> 可选功能 -> 相关设置 -> 更多 Windows 功能 ） “Windows SandBox” 选项 打勾 ，保存。重启电脑。 重启之后，在系统搜索框 搜索 “ Windows Sandbox ” 或者中文 "沙箱“ 应该就有了。 |
 |
6
wdhwg001 Nov 23, 2023 via iPhone
就…其实任务管理器里有启动一项，就能看到这种作妖的东西的，更烦人的是挂个服务或者挂个空 inf 驱动或者挂个计划任务的那种。
|
|
7
QinYu0226 Nov 23, 2023 1
@winterbells
Win 10 的沙箱是个半成品，在很多小版本里面都不能用。 看这个 头条 的旧闻： https://www.toutiao.com/article/6707971800984191500/ 1903 版本 打不开沙箱 ，1903 之后的版本貌似解决了，然后貌似又有新的 Bug 。反复横跳。 Win11 彻底解决 沙箱 的问题了，结果这个稳定的沙箱又只能固定在屑一样的 Win11 上面了。 就像 Windows Copilot 只会在 Win11 更新一样，新功能都没有老系统的份了，如果有你还会升级么。。。 |
 |
8
jasonyang9 Nov 23, 2023 via Android
😀屑＝ shit💩
|
 |
9
Admstor Nov 24, 2023
为啥要用沙盒技术？
在我看来是非常落后原始的技术，被恶意软件突破也是家常便饭 我现在是中文软件全部丢虚拟机使用，管你是哪个厂出的 |
 |
10
gzlock Nov 24, 2023
win 沙盒是操作系统级的，用起来很麻烦，windows 方面有没有软件级沙盒？
|
 |
13
des Nov 24, 2023 via iPhone
既然你百度了，网友没告诉你是下了盗版游戏/软件吗
|
|
14
des Nov 24, 2023 via iPhone
另外如果你不玩游戏的话，那多半是 idm 这类工具软件了
|
 |
15
guazila Nov 24, 2023
@xiaoranj 我觉得没有必要伪装，如果有软件限制不能在虚拟机中运行的话，在我看来这个软件就不可信任，能不用就不用。实在不行就用 wintogo 。
|
 |
16
zfyime Nov 24, 2023
还好我用 macOS
|
 |
17
weijancc Nov 24, 2023
我一般隔一段时间就安装 360 来捉这些流氓, 抓完就卸载
|
 |
18
ysc3839 Nov 24, 2023 via Android
@Admstor Windows 那个沙盒就是基于虚拟化的，安全性有保证，但是用起来比较别扭。
macOS 的沙盒才是直接对程序进行限制的，录音录屏录像等权限控制得很好，但是文件系统方面不严密，不需要授权就能读取别的应用的配置文件，只有桌面、下载等特定的几个文件夹需要授权。 |
 |
19
grumpyFish Nov 24, 2023
win 弹窗广告好像都没看见了，但就是开多了偶尔抽筋，卡顿，还有有时我程序全退了，还没权限删文件；
|
 |
20
atom234 Nov 24, 2023
官方的 Autoruns 处理过浏览器被大公司劫持
|
 |
21
Tumblr Nov 24, 2023
Windows 的流氓网页无外乎就那么几种，快捷方式添加参数啦，开机启动项，startup 里快捷方式（也算开机启动项），自启动个程序作为守护进程啦，驱动文件注入啦。我处理过的印象最深的 2 个，一是冒充服务主机（ svchost.exe ）启动一个进程，不定时弹出网页，二是改系统的驱动文件，驱动文件名字没什么异常，但是没签名了。
@atom234 #20 我觉得微软的 sysinternals 那堆工具都超级好用，很符合轻量、专用的理念（我个人超级反感 all-in-one ） |
 |
22
Huelse Nov 24, 2023
最好还是系统层面的控制，例如安卓上的访问授权弹窗等。
我记得 Windows 有事件日志的，也许 OP 可以从这找到是那个软件写入的。 |
 |
23
nothingistrue Nov 24, 2023
@QinYu0226 #1 #5 win10 、win 11 就是一套内核两套 UI 的同步开发，在内核级别特性，跟独立应用方面，从来都是一模一样的。
另外 windows sandbox ，是属于临时使用级别的，并不是沙箱应用。你想要的沙箱应用，在 win 8 年代就有了，Win8 Metro 到后来的 win10 UWP ，跟 IOS 上的应用沙箱，是一样的体系。UWP 血的教训——只对用户好的东西，是没出路的。 |
 |
24
tom8 Nov 24, 2023
你这很容易发现
我 windows 上的 chrome 首页被劫持了，我用火绒锁定了下首页，然后 mac 上打开 chrome ，竟然是 windows 上被劫持的地址，我也是疯了 windows 11+火绒，chrome 登陆了谷歌账号同步 |
 |
26
lovestudykid Nov 24, 2023
@gzlock Sandboxie
|
Select Language