潜在不受欢迎的应用程序

灰色软件或潜在不受欢迎的应用程序 (PUA) 是一种广泛的软件类别，其意图不像其他类型的恶意软件（如病毒或木马）那样具有明确的恶意。但它可能安装其他不受欢迎的软件，更改数字设备的行为，或者执行用户未批准的活动或意料之外的活动。

可能被视为灰色软件的类别包括：显示广告的软件、下载封装程序、各种浏览器工具栏、会产生误导行为的软件、捆绑软件、跟踪软件、代理软件（Internet 共享应用程序）、加密挖矿、注册表清理器（仅限 Windows 操作系统）或任何其他边界软件，或者使用非法或至少是不道德的商业行为（尽管看起来合法）的并且可能被最终用户（最终用户知道如果允许该软件安装，它会执行哪些操作）视为不需要的软件。

潜在不安全的应用程序指攻击者可能滥用的合法软件（可能是商业软件）。ESET 软件的用户可以打开或关闭对这些类型的应用程序的检测。

在某些情况下，用户可能觉得潜在的不受欢迎应用程序的好处多于风险。 为此，与其他类型的恶意软件（例如木马程序或蠕虫）相比，ESET 将这些应用程序划分到较低风险类别中。

•警告 - 已找到的潜在不受欢迎的应用程序

•设置

•软件封装程序

•注册表清理器

•潜在不受欢迎的内容

警告 - 已找到的潜在不受欢迎的应用程序

检测到潜在不受欢迎的应用程序后，您可以确定采取哪种操作：

1.清除/断开连接：此选项将终止操作并阻止 PUA 进入系统。
您将在从网站下载期间看到 PUA 通知的断开连接选项，以及磁盘上文件通知的清除选项。

2.忽略：此选项允许 PUA 进入系统。

3.从检测中排除：若要使已存在于计算机上的检测到的文件能够在以后运行而不受到打扰，请单击高级选项，选中从检测中排除旁的复选框并单击忽略。

4.排除对签名的检测：若要允许由特定检测名称（签名）识别的所有文件以后在计算机上运行时不受干扰（现有文件或 Web 下载的干扰），请单击高级选项，选中排除对签名的检测旁边的复选框，并单击忽略。如果之后立即显示具有相同检测名称的其他检测窗口，请单击“忽略”以将其关闭（任何其他窗口均与排除对签名的检测之前发生的检测有关）。

设置

安装 ESET 产品时，您可以确定是否启用潜在不受欢迎的应用程序检测，如下所示：

 

可随时在程序设置中修改这些设置。若要启用或禁用潜在不受欢迎、不安全或可疑的应用程序检测，请按照以下说明操作：

1.打开 ESET 产品。

2.按 F5 键以访问高级设置。

3.单击检测引擎（在早前版本中也称为病毒防护或计算机），然后根据您的偏好启用或禁用以下选项：启用潜在不受欢迎的应用程序检测功能、启用潜在不安全的应用程序检测功能和启用可疑应用程序检测功能。单击确定以确认。
 

 

软件封装程序

软件封装程序是由一些托管文件的网站使用的特殊类型的应用程序修改。它是一种第三方工具，用于安装用户想要下载的程序，但会添加附加软件（例如工具栏或广告软件）。附加的软件可能还会更改您的 Web 浏览器主页和搜索设置。此外，托管文件的网站通常不会通知软件供应商或下载收件人已进行了修改，并且通常会隐藏退出的选项。基于这些原因，ESET 将软件封装程序归类为潜在不受欢迎的应用程序类型，以让用户选择是否接受下载。

注册表清理器

注册表清理器是可能会建议 Windows 注册表数据库需要定期维护或清理的程序。使用注册表清理程序可能会给计算机系统带来一些风险。此外，某些注册表清理器会就其优点发表不规范、无法核实或不受支持的声明和/或基于“免费扫描”的结果生成关于计算机系统的误导性报告。这些误导性的声明和报告试图说服您购买完整版或订阅，通常不允许您在付款前评估注册表清理器。出于这些原因，ESET 将此类程序归类为 PUA，并为您提供允许或阻止它们的选项。

潜在不受欢迎的内容

如果您的 ESET 产品中启用了 PUA 检测，则具有推广 PUA 或误导用户执行可能对其系统或浏览体验产生负面影响的操作的这类不良声誉的网站将作为潜在不受欢迎的内容被阻止。如果您收到通知，告知您正在尝试访问的网站被归类为潜在不受欢迎的内容，可以单击返回以离开被阻止的网页，或单击忽略并继续以允许加载该网站。

可以在此 ESET 知识库文章中找到有关此主题的进一步信息。

˄˅