“100种禁用软件”并不保存一份适用于所有国家、企业、学校和小我私家装备的永世名单。真正需要判断的是软件是否涉及未授权会见、隐私窃取与金融诈骗，是否违反所在组织的清静制度，以及是否来自无法验证的泉源。下面整理的是100类常被限制装置、要求审批或列入高危害排查规模的软件形态，不代表每一类软件在所有场景下都违法。

若是装备已经装置可疑程序，用户需连忙阻止登录网银、支付账户和事情系统，不要继续输入密码或验证码；企业装备应先断开网络并保存现场，小我私家装备则应使用清洁装备修改密码、作废登录会话，发明资金异常时实时联系银行和外地执法机构。

先分清软件为何被“禁用”

100种禁用软件的判断，首先要区分执法榨取、组织限制和清静预警，不可仅凭软件名称或网上撒播的截图下结论。

判断层级	常见依据	适合接纳的步伐
执法或羁系榨取	外地规则、羁系通告、司法裁定	阻止使用并凭证适用划定处置惩罚
企业或学校禁用	信息清静制度、装备治理战略、岗位要求	申请破例、改用批准的软件或卸载
高危害预警	泉源不明、权限异常、行为可疑、杀毒告警	隔离、取证、扫描并重置相关账户

统一款远程协助、抓包、署理或文件传输工具，在授权测试中可能是正常工具，在未经允许的办公情形中却可能造成数据外泄。因此，名单应当纪录适用装备、榨取缘故原由、破例条件和处置惩罚方法，而不是简朴标记某个品牌永世不可用。

100类需要重点核查的软件形态

100种禁用软件清单下面按功效形态排列，目的是资助用户识别危害，不即是列出100个牢靠品牌或宣称所有同类程序都具有恶意行为。

一、远程控制与未授权会见类：1—10

• 1. 未授权远程控制端
• 2. 隐藏式远控木马
• 3. 远程桌面破解客户端
• 4. 带后门的远程协助装置包
• 5. 泉源不明的SSH终端工具
• 6. 端口扫描与资产探测工具
• 7. 弱口令爆破工具
• 8. 键盘纪录程序
• 9. 未经授权的屏幕监控程序
• 10. 反向署理和隐藏控制端

二、账号与身份信息收罗类：11—20

• 11. 浏览器密码批量导出器
• 12. Cookie和会话令牌窃取器
• 13. 剪贴板内容监控器
• 14. 输入法数据收罗程序
• 15. 邮箱密码恢复工具
• 16. 登录令牌提取工具
• 17. 二维码登录挟制工具
• 18. SIM卡资料窃取工具
• 19. 通讯录批量导出程序
• 20. 短信验证码转发软件

三、破解、改动与盗版装置类：21—30

• 21. 未授权软件激活器
• 22. 破解补丁和免授权补丁
• 23. 盗版软件整合包
• 24. 被重新打包的装置程序
• 25. 改动版去广告客户端
• 26. 内购解锁器
• 27. 游戏外挂客户端
• 28. 剧本注入器
• 29. 未署名或异常署名驱动
• 30. 破解证书和应用署名工具

四、隐私收罗与装备监控类：31—40

• 31. 太过网络数据的壁纸应用
• 32. 泉源不明的整理加速器
• 33. 带可疑权限的第三方输入法
• 34. 隐藏式键盘监听程序
• 35. 未提醒用户的录音工具
• 36. 未授权定位跟踪程序
• 37. 伪装成录音功效的监控软件
• 38. 自动扫描并上传相册的程序
• 39. 套壳广告程序和异常广告组件
• 40. 冒充系统应用的伪装程序

五、支付、贷款与博彩诈骗类：41—50

• 41. 仿冒银行客户端
• 42. 仿冒支付插件
• 43. 阻挡短信和支付通知的程序
• 44. 高息贷款导流聚合软件
• 45. 诱导刷流水的返佣程序
• 46. 未经允许的赌博下注软件
• 47. 网络博彩署理客户端
• 48. 以虚拟币为名的传销程序
• 49. 诱导拉新返利的资金盘应用
• 50. 批量控制诈骗账号的群控软件

六、署理、穿透与网络绕过类：51—60

• 51. 泉源不明的署理或VPN客户端
• 52. 未经批准的共享署理工具
• 53. 隐藏流量转发程序
• 54. 私自修改DNS的应用
• 55. 注入自署名证书的程序
• 56. 未授权网络抓包工具
• 57. 绕过界线战略的网络穿透工具
• 58. 未经治理的P2P下载客户端
• 59. 匿名网络接入程序
• 60. 伪装热门和流量共享工具

七、数据外传与文件搬运类：61—70

• 61. 未经审批的私有云同步客户端
• 62. 网盘批量同步工具
• 63. 后台自动上传程序
• 64. 未授权大文件传输软件
• 65. 绕过外接装备管控的工具
• 66. USB批量拷贝助手
• 67. 数据库批量导出器
• 68. 邮箱自动转发程序
• 69. 谈天纪录批量备份软件
• 70. 截图和OCR批量收罗工具

八、资源滥用与破损类：71—80

• 71. 未经允许的加密钱币挖矿程序
• 72. GPU或CPU资源占用器
• 73. 僵尸网络控制组件
• 74. 虚伪广告点击程序
• 75. 自动点击和刷量软件
• 76. 勒索加密程序
• 77. 无确妊池募的整理器
• 78. 伪装成更新程序的恶意程序
• 79. 历程注入工具
• 80. 未授权开机自启动程序

九、装备治理绕过类：81—90

• 81. 隐藏应用图标的工具
• 82. 逃避沙箱检测的程序
• 83. 未备案的模拟器
• 84. Root或越狱工具
• 85. 绕过移动装备治理的程序
• 86. 强行关闭杀毒软件的工具
• 87. 绕过防火墙规则的程序
• 88. 修改组织清静战略的工具
• 89. 绕过地区或装备限制的程序
• 90. 虚伪定位和位置伪造工具

十、批量使用与身份伪造类：91—100

• 91. 群发骚扰新闻软件
• 92. 短信轰炸程序
• 93. 批量注册虚伪账号工具
• 94. 多账号自动控制平台
• 95. 未经赞成的换脸和深度伪造工具
• 96. 虚伪证实文件天生器
• 97. 绕过实名认证的程序
• 98. 垂纶页面快速天生工具
• 99. 诱导付款的恶意二维码天生器
• 100. 泉源不明的第三方应用市肆客户端

判断一个软件是否应被限制的六个信号

高危害软件通；嵬狈浩鹑匆斐！⑷ㄏ尢托形藏等信号，简单特征缺乏以证实程序一定恶意。

• 泉源无法核验：装置包来自谈天群、网盘、破解论坛或生疏附件，开发者、署名和版本信息不完整。
• 权限显着凌驾功效需要：手电筒要求读取短信，壁纸应用要求一连定位，通俗工具要求会见支付通知，都应提高小心。
• 一连后台运行：程序关闭后仍自动启动、占用摄像头或麦克风、建设大宗生疏毗连，可能保存监控或外传行为。
• 试图关闭防护：软件要求关闭杀毒、防火墙、系统更新或装备治理功效，且无法说明须要缘故原由。
• 诱导输入敏感信息：程序要求填写银行卡、验证码、助记词、身份证照片或远程共享屏幕。
• 清静检测异常：杀毒软件、移动清静中心或企业终端系统提醒木马、窃取器、危害署名或异常通讯。

已经装置可疑软件时怎样处置惩罚

可疑软件处置惩罚应先；ふ嘶Ш椭ぞ，再决议卸载方法，阻止一边操作一边继续泄露信息。

1. 连忙阻止登录：不要在危害装备上翻开网银、支付、邮箱、企业后台和社交账号。
2. 隔离网络：关闭移动数据和无线网络；企业终端凭证内部流程隔离，不要自行毗连其他办公装备。
3. 纪录现场信息：生涯软件名称、图标、版本、装置泉源、权限、弹窗、异常时间和清静告警。
4. 选择处置惩罚方法：通俗小我私家装备可在备份须要资料后卸载并举行通盘扫描；涉及公司数据、资金损失或疑似木马时，不要急着删除证据。
5. 使用清洁装备改密：优先修改邮箱、支付、银行和事情账号密码，并作废生疏装备登录、删除异常授权令牌。
6. 检查资金和通讯：核对银行卡、支付账单、短信转发、邮箱规则和联系人转变，发明异常连忙联系相关机构。
7. 须要时恢复系统：一连泛起弹窗、未知账号、异常流量或权限恢复时，备份可信文件后举行系统重置或交由专业职员处置惩罚。

企业和学校怎样建设自己的禁用清单

组织自建软件清单应以营业危害和装备控制能力为依据，而不是直接复制网络撒播的“100种禁用软件”名单。

• 接纳白名单优先：允许经由验证的软件进入事情装备，其他程序按危害品级审批。
• 写清榨取缘故原由：划分标记数据外传、远程控制、支付危害、版权危害、资源滥用和绕过治理等缘故原由。
• 设置破例流程：清静测试、开发、客服和远程维护可能需要特殊工具，应限制职员、时间、权限和数据规模。
• 保存软件资料：纪录宣布者、版本、署名、装置渠道、使用部分和替换计划，便于复核和审计。
• 按期重新评估：软件功效、权限、供应商和规则都会转变，清单需要凭证现实告警和营业转变卦新。
• 先教育再处分：让用户知道为什么限制装置，以及怎样申请合规工具，才华镌汰私自下载和绕过管控。

人民网校对：敬一丹(iiQ35UYCV2uwtSvFCUuZ)