电脑自动安装流氓软件怎么办？6种彻底防范方法

「不知道怎么回事，电脑上多了好几个软件」「一开机弹出一堆广告」「桌面上多了各种游戏图标和软件管家」——你的电脑很可能中了流氓软件全家桶。

流氓软件（又称恶意推广软件、流氓插件）是指那些未经用户明确同意就自动安装、难以卸载、频繁弹窗的软件。本文从清除现有流氓软件到建立长效防护，6种方法帮你的电脑远离流氓软件。

一、什么是流氓软件？常见来源

流氓软件和正常软件的区别：它会在你不知情的情况下安装（捆绑）、难以彻底卸载（卸载后残留或自动重新安装）、频繁弹窗推广（推广其他软件或广告）。

常见的流氓软件举例：

• 各种「电脑管家」「系统优化」「壁纸软件」的推广版
• 带推广安装的下载器（如高速下载器、万能下载器）
• 2345浏览器、好压、PPS影音等带捆绑安装包的软件
• 各类「万能驱动」「系统补丁」「激活工具」
• 弹窗广告型的天气插件、桌面小工具

流氓软件的常见传播途径：

传播方式	说明	风险等级
下载站捆绑	在下载站点击「高速下载」而非「普通下载」	极高
软件安装捆绑	安装免费软件时未取消勾选附加软件	高
网页弹窗诱导	「您的电脑有XX个垃圾需要清理」「系统提示安装插件」	高
U盘/移动硬盘传播	他人的U盘中含有setup安装包	中
邮件附件	伪装成文档或图片的可执行文件	中

二、彻底卸载现有流氓软件

首先清理电脑上已经存在的流氓软件：

常规卸载方法：

1. 打开「设置」→「应用」→「应用和功能」（Win11是「已安装的应用」）
2. 按安装日期排序，最近安装的往往就是流氓软件
3. 选中可疑软件，点击「卸载」
4. 部分流氓软件会弹出「卸载确认」对话框，注意取消勾选「推荐安装」等选项

强力卸载（对付顽固软件）：

很多流氓软件常规方法卸载不干净，需要使用强力卸载工具：

• 360软件管家：打开「软件卸载」功能，会自动检测已安装的软件，点击「强力卸载」可以删除残留文件和注册表项
• Geek Uninstaller：免费卸载工具，卸载后自动扫描残留文件
• Revo Uninstaller：更专业的卸载工具，可以深度扫描文件残留

安全模式卸载：有些流氓软件在正常模式下无法卸载（提示「正在运行」或不断拒绝卸载），可以进入安全模式再卸载：

1. 按住Shift点击「重启」→「疑难解答」→「高级选项」→「启动设置」→「重启」
2. 按4进入安全模式
3. 在安全模式下通过设置或卸载工具卸载流氓软件

三、取消软件捆绑安装

很多流氓软件是通过捆绑安装进入电脑的。培养「安装软件时取消捆绑」的习惯非常重要：

安装软件时的正确操作：

1. 选择「自定义安装」而非「一键安装」：「一键安装」通常默认包含了附加推荐软件
2. 逐条阅读勾选框：取消勾选所有「安装XX软件」「设置XX为默认」「添加XX扩展」等
3. 注意隐藏选项：有些捆绑设置藏在「高级设置」或「自定义选项」中
4. 拒绝急速/高速安装：所谓的「高速下载器」「极速安装」几乎100%带捆绑
5. 看清按钮：注意区分「开始安装」和「仅安装主程序」

使用去捆绑的安装工具：

推荐使用「UniGetUI」或「Winget」等命令行安装工具来安装软件，这些工具不会带任何捆绑。360软件管家安装软件时也默认屏蔽了捆绑广告。

四、360软件管家防护设置

360安全卫士内置了强大的软件管理和防捆绑功能，可以自动拦截流氓软件安装：

1. 开启「软件净化」模式

打开360安全卫士→「软件管家」→「软件净化」，开启以下功能：

• 安装拦截：自动识别并拦截捆绑软件的安装请求
• 弹窗拦截：屏蔽流氓软件和推广弹窗

2. 使用「木马查杀」功能

很多流氓软件本质上是木马或灰色软件。定期使用360安全卫士的「全盘扫描」功能可以及时发现并清除流氓软件。

3. 系统修复

流氓软件经常修改浏览器主页、注册表和系统设置。使用360安全卫士的「系统修复」功能可以一键恢复被篡改的设置。

4. 去广告/弹窗拦截

打开360安全卫士→「弹窗过滤器」→开启拦截。可以自动识别并屏蔽各种软件弹窗，包括流氓软件的推广弹窗。

五、安装拦截与注册表防护

通过系统级设置可以阻止流氓软件自动安装：

1. 修改用户账户控制设置（UAC）

UAC（User Account Control）可以在软件要安装时弹窗提醒你确认：

1. 打开「控制面板」→「用户账户」→「更改用户账户控制设置」
2. 将滑块调到最高级「始终通知」
3. 这样任何软件安装或系统设置变更时都会弹出确认窗口

2. 使用AppLocker限制安装（专业版/企业版）

Windows专业版和企业版支持AppLocker，可以设置只允许运行经过数字签名的软件：

1. 按Win+R输入 secpol.msc 回车
2. 展开「应用程序控制策略」→「AppLocker」
3. 配置可执行规则，只允许信任的软件运行

3. 配置防火墙出站规则

阻止流氓软件联网下载其他流氓软件：

1. 打开「控制面板」→「Windows Defender 防火墙」→「高级设置」
2. 新建出站规则→程序→选择流氓软件路径→阻止连接

六、安全下载习惯与长效机制

最终极的防护是养成良好的软件使用习惯：

1. 安全的软件下载渠道

软件类型	推荐下载渠道
常用免费软件	360软件管家（已过滤捆绑）、官网下载
开源软件	GitHub Releases、Microsoft Store
系统工具	Microsoft Store、官方站点
大型商业软件	官网、正规数字商店（Steam、Epic）
驱动	主板/笔记本品牌官网

2. 远离危险行为

• 不要从第三方下载站下载「破解版」「注册机」「激活工具」
• 不要点击弹窗中的「一键加速」「系统优化」按钮
• 不要安装来路不明的「系统补丁」「万能驱动」
• 不要使用「高速下载器」「P2P下载器」（它们会偷偷后台下载安装包）
• 不要轻易运行邮件附件中的.exe/.msi/.vbs文件

3. 定期检查和维护

• 每周：检查已安装的软件列表，卸载可疑软件
• 每两周：全盘查杀一次
• 每月：检查浏览器扩展和插件
• 每季度：检查开机启动项和计划任务