PUP/PUA：不是床下的怪物（但仍然烦人）

有没有见过计算机上关于“PUP”或“PUA”的警告，然后惊慌失措？别担心，这很可能不是你电脑里藏着的数字怪物。让我们来揭开这些术语的神秘面纱，了解它们为什么会出现（以及为什么你通常可以放轻松）。

了解术语和起源

在计算机保护的早期，杀毒行业曾经就“是否应该检测木马”展开了激烈的讨论。争论的焦点是，我们是杀毒软件，应该只检测自我复制的代码，而不是用户电脑上的所有威胁。

随着公司开始部署杀毒软件，它们对企业资产上的软件运行制定了更严格的规则和关注点。由于杀毒软件已经部署在大多数企业机器上，管理合规性的最佳选择是什么？正是这些企业同时是计算机所有者和杀毒软件的最大客户，它们希望能够检测公司机器上未经授权或“不需要”的应用程序。

从此，行业发展出了潜在不需要程序（PUP）和潜在不需要应用程序（PUA）的主观分类。早期，这主要是广告软件，但后来扩展到其他合法软件。

什么是潜在不需要程序 (PUP)？

潜在不需要程序是安全软件标记的程序，因为它们可能表现出你不期望或不想要的行为，例如：

• 显示过多的广告：比如一个浏览器工具栏会不断弹出广告。
• 跟踪你的在线活动并收集数据：这些数据可能用于定向广告，令人感到不安。
• 与其他软件捆绑：你下载了一个免费应用，却发现多了一个你没要求的“额外”程序。
• 其他软件：可能不适合企业环境的软件，比如合法的加密矿工、系统管理工具或其他消耗资源或在企业环境中执行不需要活动的应用程序。

为什么 PUP 会出现在我的电脑上？

潜在不需要程序通常与免费软件捆绑在一起，如果你在安装时不留意，它们可能会被默认选择安装。它们还可能通过欺骗性广告或隐藏在其他程序中被下载。

当你安装一个合法软件时，可能会弹出一个提示，要求你阅读条款并勾选框以继续下载。在安装过程中，还可能会有一个框提示你下载额外的不需要软件，这个框通常已经被预选，且退出选项不明确。如果你匆忙完成安装，而没有注意到这些提示，你可能会不知不觉同意下载这些不需要的软件。这些程序会在你安装目标软件时一并下载并安装。

PUP 的类型

PUP 包括各种设计用于对用户造成不同程度危害的软件。许多 PUP 使用已知的技术来达到这一目的。PUP 可能包括但不限于：

• 广告软件：广告软件会在你的设备上显示不需要的广告，通常以弹窗或程序界面中的横幅形式出现。这种软件可能会拖慢设备速度，侵犯隐私，并通过跟踪你的在线活动来显示定向广告。
• 浏览器劫持者：这是一种 PUP，可以导致设备的不良行为。浏览器劫持者是一种恶意软件程序，会在未经用户许可的情况下修改浏览器设置，将用户重定向到意图不明的网站。这些劫持者通常被称为浏览器重定向病毒，旨在生成广告收入，并频繁将用户引导到恶意网站。
• 间谍软件：间谍软件是一种入侵设备以窃取敏感数据并跟踪互联网使用情况的恶意软件，而用户对此一无所知。它可以监视击键、捕获密码和其他敏感信息，然后将其出售给广告商或用于侵犯隐私和安全。

我需要担心 PUP/PUA 吗？

虽然 PUP/PUA 可能很烦人，但它们通常不像病毒或勒索软件那样具有恶意。当你遇到它们时，你并不一定需要阻止潜在不需要应用程序。它们通常不会窃取你的数据或直接损害系统。但有些可能会拖慢你的计算机速度，弹出广告并侵犯你的隐私。问题是，你是否需要这个程序，并且是否在知情并自愿的情况下安装了它？

企业用户与家庭用户的视角：

重要的是要理解，安全软件通常优先保护企业免受即使是轻微可疑程序的影响。因此，对于关注数据安全的企业用户而言可能会触发警告的内容，对仅浏览社交媒体的家庭用户可能不是问题。

关闭 PUA 检测：

大多数安全软件允许你禁用 PUA 检测。虽然这样做很方便，但可能会让真正不需要的程序通过检测。只有在你充分了解风险并对稍低的保护水平感到放心时，才可以考虑这样做。

如何避免 PUP：

在从互联网下载软件时保持谨慎非常重要。记住：

• 在安装免费软件时注意取消选择任何你不需要的预选附加项。
• 保持你的安全软件更新，以提供全面保护。
• 如果弹出 PUA 警告，并且你了解风险，可以禁用检测。
• 在安装“捆绑”软件时，检查其声誉，是否遵循 AppEsteem 和 Clean Software Alliance 等发布的标准？
• 在安装免费软件时，提供的建议、附加项或优惠是否以一种你可以理解的方式呈现？

因此，下次你看到 PUA 警告时，请记住，这更可能是个烦恼，而不是噩梦。保持信息通畅，保持安全，享受你的数字生活吧！

‍