windows 如何禁止某些软件耍流氓, 比如夸克随便安装东西修改默认软件等

[iorilu]

某些软件, 不得不用, 比如夸克等

以前夸克算一个下载网盘软件, 还没搞很多花活

现在基本把自己定位成一个全能 ai 工具了

企图接管所有, 比如浏览器, 默认程序打开方式, 比如接管作为视频默认软件

我知道有个 sandboxie 可能可以做到

就想看看这么多年过去了, 有没有更好的方法, 最好是
windows 系统自带的, 比如定义一些规则啥的

[wegbjwjm]

设密码，弃用管理员，不使用国产软件，用火绒拦截所有安装

[EMMMMMMMMM]

同理搜狗输入法，也是各种乱搞，搞什么 PDF 阅读，垃圾清理

[imyasON]

卸载

[i8086]

不常用的话，用 windows sandbox 解决。

https://learn.microsoft.com/zh-cn/windows/security/application-security/application-isolation/windows-sandbox/windows-sandbox-configure-using-wsb-file

可参考下面这个，用的就是 windows sandbox

https://github.com/empty-233/tencent-sandbox

[looo]

办公三大流氓头子，WPS 、搜狗、夸克。我上周五老婆跟我说她电脑乱下载软件，我远程控制看了下，WPS 和搜狗这里劫持我老婆电脑打开方式右键菜单加了很恶心的快捷方式，但是我猜应该是搜狗给乱下载。我果断删除然后下载了绿色版本。

[ligogid]

如楼上所说，自带的 windows sandbox ，算是一个轻量的虚拟机？
不过我最近经常碰到，开机后，sandbox 初始化进程异常高占用的问题，搞得笔记本没法用，只好关了。

[unusualcat]

虚拟机里面运行丫的。

[ff521]

不要用商业公司开发的产品

[ff521]

@ff521 一定要用,可以移民了再用

[docx]

虚拟机，沙盘。当然最好的办法是不用。

[mmdsun]

用 Win32 应用隔离重新解包打包应用。开启管理员保护模式。

[ysc3839]

建议虚拟机。
Sandboxie 据说底层支持禁止沙盒内软件读取用户数据，但好像免费版用不了，要付费才能用。
不付费的话只能做到禁止沙盒内软件修改沙盒外数据，没法禁止读取，还是有泄漏隐私的可能。

[xloger]

我当时分析过。不管是沙盘还是 win32 应用隔离之类的方案，它能解决一定程序上的问题，但是还是隐私和不好管理等等。

我的解决方案就是虚拟机。我有两个虚拟机，一个是装微信 QQ ，另一个是各种国产工具类软件，比如夸克百度云这些。然后它们都开了一个共享文件夹，所以用起来也挺方便。

[iorilu]

@xloger 使用 hyer-v 吗, 平时两个虚拟机开着, 会不会影响整体机器性能

windows 虚拟机比 linux 耗资源高很多吧

[xloger]

@iorilu 好像开了吧，用的 Vmware ，给的配置不多。（反倒是导致虚拟机自己比较卡）
国产软件的那个用的时候才开，一般就是开个微信的挂着，还行。

对了，让我放弃在电脑本身用各种安全方案的原因就是看到了这句话：

驱动程序可以绕开一切文件系统的 ACL ，以国产软件想进一切方法都要整个驱动的尿性，设置文件系统 ACL 就是徒劳。
——<https://v2ex.com/t/954681#r_13323423>

所以就放弃其他抵抗，只有虚拟机能制得住了。

[blob]

@iorilu #14
我的 5800h 实测性能损失不到 10%
国产大厂应用全部都放在虚拟机里养蛊,包括但不限于微信夸克百度云,全部做成 remote app 的形式,用起来和裸机没什么区别

[iorilu]

@blob 你说的 remote app 具体是指什么方式, 能说说看吗

[ms17010]

说用虚拟机都太重了，windows 上弄一个 hips 就行了，网上不少这类产品，可以定义一些规则

[xiaoyutongxue]

WPS 也是这样，总是把微软 office 三件套的默认打开方式修改为自己的😤，搞得经常又要手动改回来

[miaomiao888]

@ysc3839 可以吧，用的经典版，资源访问 - 文件访问 - 禁止读取 可以设置禁止读取的文件或目录

[blob]

@iorilu
https://github.com/kimmknight/remoteapptool

类似 parallels unity 模式或者 x11 forward 的效果