你们是真的秀，把我帖子整到水深火热中去，开个新帖总结一下软件开后门的一些应对措施

[bler]

你们是真的秀，把我帖子整到水深火热中去，开个新帖总结一下软件开后门的一些应对措施

取之于 v 友，回馈于 v 友

1 、先说一下检测工具：

https://learn.microsoft.com/en-us/sysinternals/downloads/procmon

https://github.com/BlackINT3/OpenArk

下了一个 process monitor ,小试一波，就发现 wps 在读取我的注册表，读的还是 openvpn 的的证书位置，因为我是通过 openvpn 组网的，wps 应该是扫描进程扫到了，就一直读取我的注册表，真的难顶，这些大厂的嘴脸也是毫不掩饰。

2 、一些应对方案：

1. 看软件介绍内容，越规范，可信度越高。
2. 能断网的，断网用。
3. 没法断网，只是扫硬盘进程的，扔虚拟机用。
4. ssh 这类，选择顺序开源>闭源，口碑好用户多优先。闭源和口碑用户量，选后者。

小作者有可疑操作的，就尽量不要用了，大厂你没办法，既然反抗不了就听之任之吧

3 、一些推荐的开源软件：

远程连接工具：

还有 finalshell 我也不打算用了，服务器密钥这玩意儿还是不要用这种 oneman 软件了， 之前就是用的 xshell ，贪图方便用了 finalshell ，生命不息，折腾不止啊

待定替代方案： https://github.com/gnmyt/Nexterm?tab=readme-ov-file 这个软件还没试过自己编译，不知道怎么样。

桌面整理工具：

https://github.com/fanchenio/DawnLauncher

刚下载源码编译过了，能够编译成功 有免费版和收费版，发现免费版也符合我的需求了，收费版 34 块钱，也不贵，虽然用的免费版自己编译的，也赞助了作者一波，不能完全白嫖，不然以后找个好用点的东西也找不到

4 、其他一些非开源工具（不知道怎么样）

NetLimiter

www.wgstart.com

[cassidy0134]

我在想有没有办法把 windows 进程隔离，就像 docker container ，随便程序怎么扫，不知道有没有这样的技术/软件

[yagamil]

windows 有没有那种像安卓那样的权限管理软件？ 比如限制连网

[exch4nge]

win10 store 里的 app 之前是沙箱隔离的，现在大部分不是了。此外 Sandboxie 可以用来隔离一部分软件。或者用 Windows Sandbox 一次性沙箱。

[wu67]

一个比较神经的操作: 你可以把你所有不信任的程序丢虚拟机里面运行. 重要的资料只留在宿主机里面, 虚拟机里面就让他养蛊算了.

[Jacobson]

@wu67 #4 +1,这几年都这么干的

[cassidy0134]

@wu67 #4
@Jacobson #5

这样会不会用一段时间发现虚拟机变成主机器了，然后又变成混杂状态？

[wu67]

@cassidy0134 无所谓主不主, 就是比较典型的极端分割主义, 只要宿主机‘干净’的做法. 这样即使虚拟机内第三方软件搞事情, 你也不会损失你真正重要的资料、信息和密码.

[Jacobson]

@cassidy0134 #6

不会的.

其实说起来主要还是 QQ 微信 旺旺 WPS 这类常用的让我觉得可能会搜集信息的国产软件，然后用 RmoteAPP 挂载到本机使用.

不仅不会乱,反而越用分的越清晰的

[cassidy0134]

@wu67 #7 我是说会不会时间长了虚拟机里慢慢产生了新的重要的资料和信息？

比如，op 抓出来 wps 会扫描 openvpn 相关的注册表，此时把 wps 放进 vm ；过段时间 xx 程序会扫盘，放进 vm ；然后 wps 在用了一段时间后产生了各种文档，这些文档又被在里面的 xx 程序读到，此时反而 vm 外是安全的。

有没有什么程序可以做到像是 android 里存储隔离（ storage scope ）那种方式？

[cassidy0134]

@Jacobson #8 是说每个软件一个 vm 吗？还是指有什么类似于容器一样的东西可以做到隔离？

[cassidy0134]

https://learn.microsoft.com/en-us/windows/win32/secauthz/appcontainer-isolation
https://learn.microsoft.com/en-us/virtualization/windowscontainers/manage-containers/hyperv-container

貌似 windows container 可以做到进程间彼此隔离，但操作有些麻烦

[jinliming2]

@cassidy0134 #9 看使用习惯吧，你可以把 wps 程序放进去，但是要处理的文件仅在需要的时候临时放进去，编辑完立马移动到宿主。虚拟机一定是可以定期还原快照的状态，数据总是临时存放。

而你编辑文件的那一个临时态，确实存在 xx 会扫描到的情况，这个应该就不好避免了，只能程序间完全隔离，一个程序一个环境。

[Citrullus]

@yagamil 其他不清楚，我用火绒限速，直接设置到 0

[suofeiya]

@cassidy0134 #1 windows 沙盒?，不过不是进程级的.

[murmur]

楼主建议看看心理医生或者肉身国外，腾讯产品都是刚需还担心后门，哎

[yanqiyu]

Linux 用户：腾讯的 QQ 和微信不但读不到我的文件，就算我要发文件都得提前把文件拷贝到特定的路径下微信才看得见

[codehz]

@cassidy0134 TLDR:没有 gui 支持，我之前试过在 silo 里启动带有窗口的程序，发现那部分完全没做隔离，只能要么全有，要么全无（无窗口）

[catamaran]

@yagamil 防火墙啊，很简单的事情，可以根据程序，协议，端口控制

[sun82kg]

扫就扫吧，又怎么样呢

[bitfly]

我就是实体机不运行任何国产软件，隐私是一方面 另外一方面就是有强迫症 不喜欢这些软件在后台定期频繁高小动作 消耗我的 cpu 和无限读写硬盘，必用大厂比如微信 qq 丢云服务器挂着就好了 虚拟机都懒得给他，虚拟机里就一个向日葵 时不时远程用。
用着非常舒畅 电脑十分干净