家里老人用的 windows 台式机，每年回家都要重新安装系统或清理垃圾软件，否则慢的要死。有什么办法能禁止垃圾软件安装呢？

[dongpeng121]

比如通过另外建立一个给老人用的低权限用户，平时只能浏览网页，上 QQ ，用 office ，禁止安装软件的权限。管理员账户我拿着，密码不告诉老人，如果确实有需要再让老人登陆管理员账户。这个低权限用户怎么设置呢？能否实现远离垃圾软件？多谢～

[MajestySolor]

类似情况我一向的建议是给老人买苹果平板

[Damn]

@dongpeng121 影子系统的话，老人用的浏览器收藏夹，历史记录，微信，qq 的账户和聊天记录，写的文档就都没了吧
------------------------------------------
这类软件一般都可以按目录排除。以前 xp 年代用过 shadow defender ，不知道这货还在更新没。。

@jacy
@raymanr 有的软件不一定真的需要管理员权限，比如爱思助手，用 RunWithoutElevation.exe 启动也能正常运行。。

[500]

机房同款：冰点还原

[cjpjxjx]

不需要什么影子系统冰点还原之类的第三方软件，Windows 企业版自带这功能

统一写入筛选器 (UWF)功能
https://learn.microsoft.com/zh-cn/windows-hardware/customize/enterprise/unified-write-filter

[dashupc]

火绒就可以的

[theArrowOfCupid]

影子系统可以，不过这个好久都没更新了，之前有次忘记设置的密码找客服找不到人，最后是用反编译软件一句一句 debug 才把输入密码的过程跳过去，你要用的话，记得把密码记在一个地方，比如微信收藏：影子系统密码：a12345

[Kiroda]

换个思路，装个远程帮家里老人定时清理？嘱咐好不要乱安装软件就好了，装了把他们卸载。

[iamchi]

Linux

[zhanlanhuizhang]

每次启动恢复上次系统还原点

[ljsh093]

低权限账户没用吧，装 user 目录下不需要权限

[amrice]

网上流氓软件母公司实际上就那几家，多下载几个流氓软件，把安装包的证书导入到不受信任名单里，就怎么都装不了了

[fru1t]

没用的
装了火绒都给你卸载
我家老人被 360 和 2345 培养出使用习惯了，不优化一下全身不舒服。
平均一个季度系统就被弄崩一次把。
已经 dism 做好了系统，恢复也就是 10 分钟不到。
我都习惯了

[FAQ999]

冰点还原+向日葵组合。
个人感觉挺好用的

[WebKit]

@JDog 说明你没有用过国产 linux

[WebKit]

推荐用国产 uos 或者 deepin linux 不需要任何命名，操作习惯跟 windows 类似，软件有应用商店。还可以安装 Android 软件。还不用担心垃圾软件

[life90]

我记得 Windows 有嵌入式版本。禁止读写系统分区文件。

[janus77]

360 ，治流氓挺管用的

[walkxspace]

推荐 31 楼方法

[mmdsun]

用标准账号。策略组、软件证书拉黑、启用应用程序控制策略（ AppLocker ）

[datocp]

不会用电脑的用户，流氓软件经常是一个带下一堆的广告程序还相当隐蔽，火绒也是我经常想到的，但是到了那些无敌用户火绒又能怎么样。。。说到底还是没有电脑使用经验。。。

1.冰点这种东西不知道还能用不，好处重启就恢复初始设置
2.windows 受限用户应该是个可行的方案,老实说这种用户我自己用起来都觉得烦...它当然也是可以在受限用户下面通过批处理提权运行软件,还有 ntfs 之类的目录权限,烦着呢...
3.simplewall,这东西由于采取了白名单方式,不知道流氓软件还有机会通过网络下载回来嘛.