[讨论]如何在保护隐私的情况下使用国产软件/玩国产游戏？

[Stoulla]

因为众所周知的原因，国产软件 /游戏， 如鹅厂的 Tencent Protect，会以反作弊的名义肆无忌惮的全硬盘扫描。有没有比较好的方法防止隐私泄露呢？

目前觉得的方法有这么几个：

1. 虚拟机 / 沙盒 ： 很好用，但是没法玩游戏，只适合于安装 QQ/微信等 CPU 密集型的软件。
2. 开低权限账户 ： 只适合于遵守规则的软件，但 QQ/LOL 等安装时即需要提权，所以这个等于脱裤子放屁。
3. 隐私放单独硬盘，开软件时卸硬盘： 需要额外硬盘位，得不偿失而且有点太过。
4. HIPS : CPU 资源消耗大，除非 CPU 特别牛逼，不然玩游戏必卡。
5. 双系统 /双电脑 ： 大招，不在此次讨论范围内。

诚然，反作弊软件是有必要对电脑上的文件 /进程进行监控的，但是无法保证厂商不借这个名义乱用，而且明显国产厂商的驱动注入一类已经有些过分了。有些东西虽然没啥大不了，但心理上就不想就这么给人看，比如 steam 目录，浏览器历史记录一类，有没有什么合理的限制方法呢？

另外这只是个技术可行性讨论，请不要骂国产软件辣鸡和转进到水深火热。有时候真的没法避免安装国产软件。

[terence4444]

不玩任何附带流氓软件的游戏，软件虚拟机里用

[0TSH60F7J2rVkg8t]

楼主的问题类似于：
如何在家里不丢钱的情况下请一个贯偷做管家
如何在不被骗的情况下去假货市场买到正品
如何在明明打不过具有暴力倾向的人的时候与他发生争执后又能不被揍且全身而退
如何在不脱掉衣服裤子的情况下去河里游一次泳
如何在不带降落伞的情况下跳一次飞机不被摔死

以上皆属于瞎类比，但是软件是动态的，你道高一尺的时候，它也会魔高一丈，所以仔细想想，劝楼主还是放弃挣扎，要么任命，要么拒绝所有国产，从长远考虑，没有第三个折中选项。

[0TSH60F7J2rVkg8t]

如何在不脱掉衣服裤子的情况下去河里游一次泳 -> 如何在不脱掉衣服裤子的情况下去河里游一次泳后衣服裤子都没湿

[Lightbright]

国产软件使用绿色版，系统加装还原类软件，隐私数据放单独的 bitlocker 盘

[charlie21]

两个电脑不就解决了吗？国产软件配国产电脑 绝配！神舟笔记本电脑 速速上船
神舟(HASEE) 战神 ZX6-CU5DS 英特尔酷睿 i5-10400 GTX1650 4G 15.6 英寸 144Hz 游戏笔记本电脑(16G 512G SSD)
item.jd.com/100013924088.html

16G 内存 512G SSD 硬盘，￥ 4899 请问你去哪里找

[dvbuzhidao1]

1. 谁说虚拟机 不能玩游戏呢，linxu+qemu-kvm 显卡，usb 直通会不会

[Stoulla]

感受到 2 楼的怒气了哈哈哈

[dvbuzhidao1]

2. 开低权限账户也行啊，不要运行 qq lol 这些非提权不能安装的不就行了，这些在国产软件里是小部分，runasinvoker 了解下。
5.楼主不舍得买第二台电脑？第二台电脑上个 amd 双核再上个国产内存，白片固态能几个钱？说到底楼主还是觉得自己隐私不值钱吧。

[dvbuzhidao1]

6. win10 会根据硬件强推驱动，你确定这些第三方 vendor 的闭源驱动没有后门？ N 卡，r 家声卡，i 家 r 家网卡，芯片组驱动暂且不提。你买联想笔记本，惠普笔记本强推自家应用+驱动怎么算。建议楼主多提升下知识水平，重新定义对隐私的理解，再考虑下怎么重新规划基础设施

[MakeItGreat]

装两个系统就行了
玩游戏可以用 Ltsc
都用 Bit locker 锁上

[ruixue]

“1. 虚拟机 / 沙盒 ： 很好用，但是没法玩游戏，只适合于安装 QQ/微信等 CPU 密集型的软件。”

可以反着来，隐私操作用虚拟机搞，虚拟机磁盘文件加密防止扫描，不过对于加驱级流氓可能不好使

“3. 隐私放单独硬盘，开软件时卸硬盘： 需要额外硬盘位，得不偿失而且有点太过。”

类似前例，新建一个 VHD 用 BitLocker 加密放隐私，需要时输入密码挂载不用时卸载即可，同样对于加驱级流氓可能不好使

[terence4444]

@dvbuzhidao1 你是建议楼主躺平吗？

[dvbuzhidao1]

@terence4444 没建议躺平啊，只是觉得楼主所描述的思路有一些局限性，有不少没考虑到。

[terence4444]

@dvbuzhidao1 我觉得你也有很多没有考虑到，比如 Wi-Fi 破解，SSL 中间人破解，手机数据流量拦截，无线键鼠信号拦截，显示器信号拦截等等。
能不能麻烦你列全了再来教育楼主？

[hazardous]

windows 的权限策略也有点问题，只要想把程序安装到 ProgramFiles 下就需要管理员权限，这就给了安装程序索取管理员权限的合法理由；其次，程序安装完了，往自己 Program 文件夹下写也需要管理员权限（到了 Win8 有了 UAC 虚拟化，一定程度上解决了这个问题），但是提了权也就有了干坏事的权利了。
很多 app 现在安装到 appdata 下，这不需要管理员权限，但是并不符合 Windows 的设计思路和使用习惯。其实完全可以设计成只有访问“除了自己程序目录之外的目录”才需要权限，很合理。

[littiefish]

游戏也开始了？？

[WebKit]

@littiefish 游戏一直是这样的，不过是说明了的

[Jirajine]

虚拟机不是不行，对于低性能要求的游戏，或者 vGPU 、PCI 直通等方案照样可以。
但这没意义，游戏的反作弊模块禁止你在虚拟机中运行同样是“合情合理且有必要的”。
你非要玩，那被 qj 就是活该。当初爆出某游戏扫 ss 配置的时候，可是被“玩家”们喷惨了。

[joe7z]

可以使用付费的国外 app

[Darkside]

另买一台电脑不就好了（狗头