家里老人用的 windows 台式机，每年回家都要重新安装系统或清理垃圾软件，否则慢的要死。有什么办法能禁止垃圾软件安装呢？

[dongpeng121]

比如通过另外建立一个给老人用的低权限用户，平时只能浏览网页，上 QQ ，用 office ，禁止安装软件的权限。管理员账户我拿着，密码不告诉老人，如果确实有需要再让老人登陆管理员账户。这个低权限用户怎么设置呢？能否实现远离垃圾软件？多谢～

找到了类似的帖子，https://www.v2ex.com/t/427172

[wanghr64]

上个影子系统不知道可不可行，家里电脑就成了学校机房 hhh

[SouthRiverMatt]

卖了 换一个 macmini m1 的 也就三千块

[hanssx]

远程控制，没事帮他删一删

[villivateur]

我曾经也想给爸妈一个低权限账户，结果，爸妈高频玩的“唐人游”软件，每次启动都要管理员权限，遂作罢。他们开心就好。

[dongpeng121]

@SouthRiverMatt 家里老人用 mac 不习惯

[dongpeng121]

@wanghr64 影子系统能做到用户无感知吗？和正常进 windows 一样吗？

[YOKAMIA]

换个固态？或者换个 CPU

[yuhuazhu]

以前网吧不都是重启就回到过去么，你研究研究

[dzdh]

@dongpeng121
http://njanyue.com/

无感知，类似硬盘快照，可以设置每次重启自动还原还是保留快照用于以后还原。

[dzdh]

http://www.yingzixitong.cn/

[xuangoer666]

火绒貌似可以

[xiaoxixi]

你搞个远程没事删一遍

[cuicuiv5]

影子系统是个不错的选择, 每次开机都是全新的, 就是几年前弄这个的时候把系统搞崩了, 不知道现在兼容性如何了

[ho121]

每次有机会 ghost 还原一下

[luzemin]

拉黑 360,2345 等等的证书

[dongpeng121]

@cuicuiv5 谢谢建议。影子系统的话，老人用的浏览器收藏夹，历史记录，微信，qq 的账户和聊天记录，写的文档就都没了吧

[villa2935]

组策略？

[jacy]

普通账号就可以了，垃圾软件一般都需要管理员

[wetalk]

装黑苹果

[raymanr]

@jacy 关键点就是老人想用垃圾软件, 普通账户权限不能运行老人想用的垃圾软件, 这个就很....

[Light3]

老哥 该升级配置了
如果只是卡的话 纯纯配置问题
帮老人删软件 不如教老人如何识别软件
比如安装广告过滤可以过滤掉 80%的

[timelessland]

给老人家普通账户，在电脑常用浏览器安装广告插件屏蔽广告，安全软件的话下载个火绒，屏蔽弹窗。

[dongpeng121]

@raymanr 很多垃圾软件都是在老人不知情的情况下隐藏安装，或者诱导安装的，不是老人本意

[xuelu520]

弄个还原卡

[timelessland]

@villivateur @raymanr 可以给普通账户（收回管理员权限），如果个别需要管理员才能运行的软件的话，使用小工具越权，我自用没问题的是这个 runastool https://www.sordum.org/8727/runastool-v1-5/

[paradoxs]

https://imgur.com/fnOR3U5

这是 据我所知 目前世界上 唯一 的一个 在 windows 系统 最有效果的（也最简单便捷的） 能够阻止垃圾软件的方法。

只要给火绒加上密码， 你家里人也更改不了这个设置， 就可以了。

[Morii]

i2ex 真整乐了。上来就换 mac mini

[lingo]

火绒好像是可以的。我以前还真试过。长辈一般都不会自己安装软件。

[yummysakko]

装 360 ，设置里把 360 的弹窗都关了

[cubecube]

其实把，这些垃圾软件都有一个阈值的。
你升级 12400+16G+512G SSD 内存肯定能搞定卡不卡的问题

[vate32]

试试这个： https://github.com/the1812/Malware-Patch
软件屏蔽器，通过拦截签名来阻止安装某一系列软件（全家桶）

[jstony]

给你一个一劳永逸的办法，我丈人的电脑，以前每次回去都要帮忙清理，后来我给他安装了 deepin ，现在已经稳定运行了五六年，省了我多少事，在可预见的接下来几年，应该也是处于免维护状态。

[xxfye]

uos 家庭版，没有 root 权限，解决老人一切烦恼。

[yandong1228]

你研究研究开个远程 没事自己上去删一点

[HTDit]

电脑硬件性能够的话，整套虚拟机上去，教给家里人：卡了按这个就还原。

[zjsxwc]

家里老人只喜欢玩棋牌游戏、看股票。
我给他 linux 上 wine 安装了这 2 个软件，然后就一直用着没有问题。

[SgtPepper]

新建 user 账户，不给管理员权限这样他就装不了软件了； admin 账号密码改掉你自己记号，老人要用的东西提前装好，装个向日葵，万一要装啥东西你远程进去切管理员装或者右击以 admin 运行（输入密码）

[JDog]

关键词 “家里老人”
为什么总有人推荐 macOS 和 Linux, 你能用得了, 老人能用明白？
真让人失笑

[systemcall]

设置好 U 盘启动，u 盘里做好重装系统的东西，卡了就让老人把电脑先关机，再把 u 盘插上去、开机，等重装
pe 是可以做到的，不是很难，多研究一下

[AbelChe]

或许你想找的是 Applocker ？

[MajestySolor]

类似情况我一向的建议是给老人买苹果平板

[Damn]

@dongpeng121 影子系统的话，老人用的浏览器收藏夹，历史记录，微信，qq 的账户和聊天记录，写的文档就都没了吧
------------------------------------------
这类软件一般都可以按目录排除。以前 xp 年代用过 shadow defender ，不知道这货还在更新没。。

@jacy
@raymanr 有的软件不一定真的需要管理员权限，比如爱思助手，用 RunWithoutElevation.exe 启动也能正常运行。。

[500]

机房同款：冰点还原

[cjpjxjx]

不需要什么影子系统冰点还原之类的第三方软件，Windows 企业版自带这功能

统一写入筛选器 (UWF)功能
https://learn.microsoft.com/zh-cn/windows-hardware/customize/enterprise/unified-write-filter

[dashupc]

火绒就可以的

[theArrowOfCupid]

影子系统可以，不过这个好久都没更新了，之前有次忘记设置的密码找客服找不到人，最后是用反编译软件一句一句 debug 才把输入密码的过程跳过去，你要用的话，记得把密码记在一个地方，比如微信收藏：影子系统密码：a12345

[Kiroda]

换个思路，装个远程帮家里老人定时清理？嘱咐好不要乱安装软件就好了，装了把他们卸载。

[iamchi]

Linux

[zhanlanhuizhang]

每次启动恢复上次系统还原点

[ljsh093]

低权限账户没用吧，装 user 目录下不需要权限

[amrice]

网上流氓软件母公司实际上就那几家，多下载几个流氓软件，把安装包的证书导入到不受信任名单里，就怎么都装不了了

[fru1t]

没用的
装了火绒都给你卸载
我家老人被 360 和 2345 培养出使用习惯了，不优化一下全身不舒服。
平均一个季度系统就被弄崩一次把。
已经 dism 做好了系统，恢复也就是 10 分钟不到。
我都习惯了

[FAQ999]

冰点还原+向日葵组合。
个人感觉挺好用的

[WebKit]

@JDog 说明你没有用过国产 linux

[WebKit]

推荐用国产 uos 或者 deepin linux 不需要任何命名，操作习惯跟 windows 类似，软件有应用商店。还可以安装 Android 软件。还不用担心垃圾软件

[life90]

我记得 Windows 有嵌入式版本。禁止读写系统分区文件。

[janus77]

360 ，治流氓挺管用的

[walkxspace]

推荐 31 楼方法

[mmdsun]

用标准账号。策略组、软件证书拉黑、启用应用程序控制策略（ AppLocker ）

[datocp]

不会用电脑的用户，流氓软件经常是一个带下一堆的广告程序还相当隐蔽，火绒也是我经常想到的，但是到了那些无敌用户火绒又能怎么样。。。说到底还是没有电脑使用经验。。。

1.冰点这种东西不知道还能用不，好处重启就恢复初始设置
2.windows 受限用户应该是个可行的方案,老实说这种用户我自己用起来都觉得烦...它当然也是可以在受限用户下面通过批处理提权运行软件,还有 ntfs 之类的目录权限,烦着呢...
3.simplewall,这东西由于采取了白名单方式,不知道流氓软件还有机会通过网络下载回来嘛.

[BigShot404]

你装个向日葵，每月替他们清理一次。

[loveqianool]

http://www.shadowdefender.com/download.html
这个没遇到兼容性问题

[leekayui]

搞个黑苹果？

[y4nssss]

拉黑软件证书

[itow]

使用 VSE 把相关的禁运规则加一下，有需要用的软件加入排除。

[Tilie]

冰点我试过，在未知原因下，会导致系统越来越卡

[jinhan13789991]

装个联想电脑管家和远程控制软件，没错，联想电脑管家是目前国内比较良心的杀毒软件了。
每周远程连接上去手动清理流氓软件。基本上没问题

[jerryrib]

火绒规则

[H97794]

@dongpeng121 C 盘 影子系统 D 盘软件(或者直接绿色) .
浏览器收藏夹，历史记录，微信，qq 的账户和聊天记录 (我的文档 我的下载 这几个)这些迁移到其他盘去.

[dongpeng121]

非常感谢大家的建议，看来帮家里老人弄电脑是刚需啊，哈哈

[LXGMAX]

冰点确实可以，以前高中就搞这个，只还原 C 盘，存在其他地方的数据没影响

[ZhiyuanLin]

如果是可以上 Windows 11 的电脑，有个 Smart App Control 功能会禁止一切没有数字签名的 app ，且无法手动白名单。
再只给标准用户权限，就基本上没有能装上的流氓软件了。

[hellomynameis]

给路由器装上科学​上网软件 然后直接嗯安装 ChromeOS ChromeOS 里我记得可以还支持模拟安卓软件，QQ 什么的应该也能装 又不会出现 360.2345 这样的流氓软件 不想折腾网络的话看看能不能给电脑嗯安装 FydeOS ，这个项目还比较新 不知道好不好用 ChromeOS 系的操作系统都是

更进阶的手段就是定制 KDE 把 KDE 定制成 Win10 外观，Linux 现在也有 QQ 了

[BlackAdlerChi]

@Morii #27

虽然我也有在用 Mac ，但上面的回复脑回路确实牛逼……