100种禁用软件怎么筛查和管控？按步骤建立风险清单

“100种禁用软件”可以用来梳理需要限制、排查或谨慎使用的软件形态，但不代表存在一份全国统一、永久不变的名单。相同功能的软件，在个人设备上可能正常使用，在考试终端、校园网络或单位设备上却可能因违反场景规则而受限。判断重点不是软件名称里有没有“禁用”二字，而是它做什么、从哪里获取、取得了哪些权限，以及使用环境有哪些明确规则。

先看使用环境：同一软件为何会被不同对待

手机、电脑、平板和单位终端的管理要求并不相同。个人设备上常见的社交、娱乐、文件管理或远程协助工具，到了课堂、考试、办公网络或受管理的终端上，可能因分散注意力、传输敏感资料或干扰设备管理而受到限制。限制某个用途，不等于该软件在所有环境中都违法或有害；反过来，应用能够正常安装，也不代表它没有隐私或安全风险。

实际使用时，可以先弄清软件的核心功能：它是否采集位置、通讯录、照片或设备标识；是否读取文件、录音录像或在后台持续运行；是否具备远程控制、批量发送、隐藏进程、绕过限制等能力。再结合设备归属和场景规则判断：个人娱乐设备、学习终端和处理工作资料的设备，适用的边界可能不同。

常见风险类型与成立条件

伪装或恶意程序可能窃取账号、文件或支付凭据，也可能破坏设备数据；尤其要留意来自陌生渠道、安装后索取与功能无关高权限的软件。隐私采集工具可能超范围收集位置、通讯录、相册、麦克风等数据；如果权限说明含糊，或关闭功能后仍在后台访问敏感权限，就应检查授权记录。

破解与绕过类工具可能规避授权、访问控制或设备管理；若被用于突破他人系统限制、规避组织管理或获取未授权数据，风险会明显增加。远程控制与监控软件可能让他人查看或操作设备，特别是控制端身份不明、共享口令长期不变，或设备所有者不知情时。

外挂、自动化与作弊工具可能破坏服务规则和公平性，造成封号或数据异常；要求提供账号密码、模拟操作批量执行任务的工具尤其值得警惕。未知来源安装包可能捆绑广告、恶意组件或隐蔽下载程序，来源不清、签名异常或要求关闭设备防护时应暂停安装。

文件分享与传输工具可能导致敏感资料被公开、误发或长期留存在共享空间；链接默认公开、接收对象不明确，或工作文件被传到个人空间时，应检查分享权限。高干扰娱乐应用可能影响学习、办公和考试秩序，也可能持续弹窗、推送并消耗流量与电量；是否限制，应结合场所规则和实际影响判断。

这些风险类别是排查时的概括，不是额外的软件名单，也不计入下方逐项列出的100种形态。远程协助功能可以用于维护本人设备，也可能在未经同意时变成监控；文件分享可以提高协作效率，也可能因权限设置不当而泄露资料。是否需要限制，通常要结合功能、权限、来源和使用场景判断。

100项风险形态与限制条件

以下分为10组，每组列出10种具体软件形态或使用方式，合计100项。这些条目用于排查风险，不是统一禁用名单。同一工具只有在触发相应风险、违反适用规则或未经授权时，才需要按场景限制；某项暂时不适用，不代表其他项目也没有风险。

安装包与恶意程序

1. 伪装成热门应用的安装包：图标和名称仿冒常用应用，运行后可能窃取账号；
2. 冒充系统升级程序的应用：以“补丁”或“升级”为名诱导授予设备权限；若升级通知来自陌生来源，应停止安装并核对设备管理方的说明。
3. 捆绑安装器：安装一个工具时暗中添加广告程序或其他应用；发现额外组件时取消安装，检查并卸载不认识的程序。
4. 被重新打包的破解应用：安装包可能被植入追踪代码或恶意组件；
5. 夹带恶意插件的游戏安装包：游戏之外的插件可能读取账号或文件；不使用来源不明的插件，并及时更换曾输入的账号密码。
6. 勒索软件：运行后可能锁定或加密文件并索要赎金；怀疑感染时停止继续操作，断开设备网络并联系安全支持人员。
7. 键盘记录程序：可能记录输入的密码、聊天内容或支付信息；发现输入记录异常时，从可信设备更改相关密码并检查登录会话。
8. 隐藏式挖矿程序：可能在后台长期占用处理器和电量；设备持续发热、耗电异常时，检查近期安装的软件并卸载可疑项目。
9. 自动传播蠕虫程序：可能借助共享目录或移动存储扩散；发现文件被自动复制或设备异常外联时，隔离设备并检查共享设置。
10. 破坏型清除程序：可能删除文件或改写系统配置；不要运行来源不明的“清理”工具，先备份重要资料并寻求专业协助。

隐私与个人数据采集

1. 持续定位追踪应用：在无需导航时仍长期读取位置，可能暴露出行规律；不需要定位功能时撤销权限，检查后台访问记录。
2. 通讯录批量上传工具：可能将联系人和电话号码传到外部服务器；功能不需要联系人时拒绝授权，避免把他人的资料一并上传。
3. 无关读取相册的应用：可能扫描私人照片或证件图像；只需选取单张图片时，优先使用单项选择权限而非开放整个相册。
4. 后台录音应用：可能在用户不知情时采集谈话；关闭无关麦克风权限，发现异常录音时停止使用并检查应用权限记录。
5. 隐蔽开启摄像头的程序：可能拍摄私人空间或工作现场；不需要摄像功能时撤销相机权限，遮挡镜头不能代替排查程序来源。
6. 剪贴板读取工具：可能获取复制的验证码、地址或密码；避免在不明应用中复制敏感信息，并关闭不必要的剪贴板访问权限。
7. 通知内容收集应用：可能读到短信验证码和私人消息；拒绝无关的通知读取权限，并检查系统中允许读取通知的应用名单。
8. 滥用辅助功能的应用：可能读取屏幕文字并模拟点击；仅向可信且确有需要的工具授权，发现异常操作时立即撤销权限。
9. 跨应用追踪工具：可能结合设备标识推断使用习惯；关闭不必要的追踪授权，并留意隐私说明是否交代数据用途。
10. 不必要采集生物特征的应用：可能收集人脸、声纹或指纹相关数据；没有明确用途和保护说明时不要提交生物识别资料。

账号与身份凭据

1. 仿冒登录客户端：外观像邮件、社交或办公服务，实际用于收集密码；通过服务的可信入口登录，勿在陌生客户端重复输入凭据。
2. 覆盖登录界面的诱骗程序：可能在真实应用上方显示假输入框；出现界面异常或重复要求登录时停止输入并检查近期安装的应用。
3. 来源不明的密码管理器：保存的密码可能被同步到未知服务器；确认开发者和同步方式，无法验证时迁移密码并更改重要账号凭据。
4. 验证码转发工具：可能把短信或动态验证码转给他人；不要安装不明转发程序，若验证码被外泄，应退出陌生会话并更新密码。
5. 短信内容截取应用：可能读取登录验证码和通知；短信功能与软件用途无关时拒绝权限，并检查默认短信应用是否被擅自更换。
6. 浏览器Cookie窃取工具：可能盗用已登录状态；不要下载所谓账号导出插件，发现陌生登录后退出全部会话并重设密码。
7. 会话令牌收集程序：可能让他人绕过正常登录流程；不向陌生程序导入令牌，泄露后及时在服务的安全设置中撤销会话。
8. 浏览器密码批量导出工具：导出文件可能被恶意软件读取；确有迁移需要时使用可信设备并妥善删除临时文件。
9. 伪造扫码登录工具：可能诱导用户扫描后授权陌生设备；扫码前核对屏幕显示的登录对象，拒绝无法识别的授权请求。
10. 仿冒客服或认证客户端：可能索取密码、验证码或证件照片；不通过陌生应用交出凭据，改用服务的可信验证流程。

远程控制与监控

1. 开放无人值守连接的远程桌面软件：口令过弱或长期不变时，可能被外人登录；关闭无人值守访问，确需使用时设置强认证并限定对象。
2. 隐蔽远控木马：可能让他人远程操作设备；发现鼠标自行移动或未知连接时断网、保留记录并联系安全支持人员。
3. 未经同意安装的跟踪软件：可能持续收集位置、消息或通话记录；设备所有者应在安全条件下检查权限并寻求可信的技术协助。
4. 隐蔽员工监控程序：可能记录工作画面和输入内容；组织应明确告知监控范围，员工应按设备管理规定核对安装来源和用途。
5. 远程开启摄像头的程序：可能拍摄设备使用者或周围人员；非必要时关闭相机权限，未经同意不得用于监视他人。
6. 远程输入控制工具：可能替他人操作设备或提交内容；仅在双方知情且有授权时使用，使用结束后断开连接并更换共享口令。
7. 持续录屏软件：可能捕获密码、聊天和工作资料；确认录制对象和保存位置，结束任务后删除不必要的录屏文件。
8. 隐蔽运行的家长监护工具：可能超出合理监护范围收集儿童数据；明确告知监护对象和数据用途，并限制记录范围与保存时间。
9. 控制端身份不明的设备管理软件：可能允许陌生人下发命令；核实管理者身份，发现不认识的管理配置时联系设备所有者或管理员。
10. 共用长期固定口令的远程协助工具：口令泄露后可能被重复进入；每次协助使用临时口令，结束连接后关闭访问权限。

破解、越权与规避管理

1. 破解商业软件：可能绕开授权并携带恶意组件；停止使用未授权版本，改用经授权的软件或获准的替代方案。
2. 许可证激活器：可能修改系统文件或下载未知程序；不要关闭防护来运行激活器，移除后检查设备是否出现异常。
3. 绕过数字版权限制的工具：可能违反使用规则并引入不可信代码；只处理有权使用的资料，遵从服务条款和组织规定。
4. 针对他人账号的密码破解工具：可能导致未授权访问；未经明确授权不得用于他人账号，组织测试应使用批准的安全流程。
5. 未经授权的无线网络破解工具：可能侵入他人网络并泄露通信内容；仅在本人拥有或获准测试的网络上开展安全检查。
6. 未授权漏洞利用工具：可能破坏目标设备或造成数据外泄；仅对明确授权的测试对象使用，并遵循批准的测试范围。
7. 绕过单位网络防护的工具：可能规避访问控制并造成资料外传；遵守网络管理规则，需要访问业务资源时向管理员申请。
8. 移除学校或单位设备管理的程序：可能破坏安全配置和资产管理；不要擅自卸载，设备用途有变化时申请管理员调整。
9. 隐藏Root或越狱状态的工具：可能让受限设备伪装成符合安全要求；不要用来规避管理策略，先确认设备所有者和管理方的要求。
10. 关闭终端防护的程序：可能让病毒或恶意脚本逃过检测；不要自行终止组织部署的安全服务，误报应交由管理员核实。

作弊、批量操作与自动化滥用

1. 游戏外挂：可能窃取账号并破坏公平性；停止注入外挂程序，按游戏平台规则处理账号安全和设备扫描。
2. 考试答题插件：可能违反考试要求或泄露试题；在考试终端按考务规则禁用，确有辅助需求时提前申请批准。
3. 面向受限服务的自动点击器：可能代替用户批量提交操作；在明令禁止自动操作的服务中不要使用，并检查是否产生重复请求。
4. 撞库自动登录工具：可能用泄露密码尝试访问大量账号；不得用于他人账号，自己的账号应更换独立密码并开启多因素验证。
5. 未获准的网站抓取机器人：可能大量获取个人或业务数据并影响服务运行；先确认授权范围和访问规则，设置合规的数据采集方式。
6. 批量注册账号程序：可能被用于刷量、冒充身份或滥用优惠；不要绕过平台注册限制，发现账号被批量创建时及时报告服务方。
7. 群发消息工具：可能发送骚扰内容或误发敏感资料；发送前核对收件人和授权范围，受限网络或设备上按规定禁用。
8. 刷评价程序：可能制造虚假评分并损害用户判断；停止自动评价行为，不把账号凭据交给代运营工具。
9. 广告点击机器人：可能制造虚假流量并引发账户封禁；勿在广告平台或共享终端运行来路不明的流量工具。
10. 游戏资源自动刷取程序：可能导致账号异常或触发封禁；使用前核对游戏规则，不向工具提供账号密码或支付信息。

文件分享、备份与传输

1. 同步到个人云盘的办公软件：可能把工作文件复制到个人空间；处理敏感资料时使用组织批准的存储位置并检查同步目录。
2. 默认开放下载权限的分享工具：任何拿到链接的人都可能读取文件；发送前限定接收对象，任务结束后关闭分享权限。
3. 未经批准的点对点传输程序：可能带来未知文件和外部连接；在受管理网络中按规则使用，收到的文件先检查来源再打开。
4. 匿名文件传送工具：接收者和文件保存位置难以核实；不传送工作资料、证件或私人照片，并清理过期传输记录。
5. 未加密的文件传输客户端：传输过程可能被旁路观察；传送敏感文件时改用组织批准的加密渠道，并核对接收地址。
6. 来源不明的自动备份软件：可能把照片和文件同步到未知账户；确认备份目的地和加密方式，撤销不必要的文件读取权限。
7. 自动转发邮件的应用：可能把内部邮件或验证码转到个人邮箱；检查转发规则和授权账户，移除未获批准的自动转发设置。
8. 跨设备剪贴板同步工具：可能把复制的密码和工作文字传到其他设备；关闭敏感数据同步，或在输入凭据前暂停剪贴板共享。
9. 共享设备上的文件粉碎程序：可能误删他人资料或业务记录；删除前核对文件归属，设备管理员未批准时不要清除共享数据。
10. 自动解压并运行脚本的工具：压缩包中的命令可能未经确认就执行；关闭自动运行功能，先检查文件来源和内容再解压。

网络连接与浏览器工具

1. 未经批准的VPN客户端：可能将网络流量转给未知服务商；受管理网络中先核对规则，个人使用时确认服务来源和隐私说明。
2. 用于规避访问策略的代理客户端：可能绕开单位或学校的网络控制；不要以代理隐藏违规访问，需要访问特定资源时向管理员申请。
3. 来源不明的DNS修改工具：可能把访问请求导向伪造网站；遇到证书或登录异常时恢复可信设置并检查DNS配置。
4. 未经批准的反向隧道程序：可能在设备与外部网络之间建立隐蔽通道；非管理员不得擅自部署，发现不明连接应停止使用并上报。
5. 网络抓包与监听工具：可能读取未加密通信或他人数据；仅用于本人网络或授权排查，不要捕获无关人员的通信内容。
6. 未经许可创建热点的程序：可能让单位网络绕过原有安全控制；按设备规定关闭共享热点，并检查连接设备和流量使用情况。
7. 可读取全部浏览数据的扩展程序：可能收集访问记录、表单或登录信息；只安装可信扩展，并撤销不必要的网站访问权限。
8. 会注入广告或改写搜索结果的浏览器插件：可能误导点击并收集浏览习惯；删除不认识的插件，恢复浏览器默认搜索设置。
9. 诱导安装不明证书的工具：可能拦截或伪装网络连接；不要安装陌生证书，发现异常提示时联系网络管理员核实。
10. 用于规避场景规则的匿名代理工具：可能隐藏访问来源并违反网络规定；是否允许使用取决于设备和网络规则，不能把匿名功能当作授权。

系统维护与设备管理

1. 冒充清理软件的应用：可能弹出虚假警告并诱导安装其他程序；通过系统设置检查存储，不要根据恐吓弹窗付款或授权。
2. 冒充杀毒软件的应用：可能伪造病毒告警或关闭原有防护；使用设备自带或组织批准的安全工具，并卸载仿冒程序。
3. 来源不明的驱动更新器：可能安装不兼容或带有风险的驱动；驱动更新优先使用设备厂商或组织批准的渠道。
4. 过度优化系统的工具：可能强行结束业务程序或删除缓存资料；不要在共享设备上运行一键优化，先核对清理范围。
5. 未经批准的第三方应用商店客户端：可能提供来源不明的软件或绕过设备管理规则；受管理设备应按规定使用指定商店，个人设备也应核实发布者。
6. 用于隐藏系统改动的管理工具：可能掩盖设备安全状态；不要借此规避检查，发生误配置时请管理员协助恢复。
7. 在共享终端执行命令的脚本工具：可能误改设置或读取他人资料；运行前核实命令作用和授权范围，不确定时先咨询管理员。
8. 自动运行移动存储内容的程序：可能执行U盘内的恶意文件；关闭自动运行，打开文件前检查存储设备来源。
9. 未经批准的虚拟机或沙箱工具：可能被用来绕过终端管理，也可能造成数据隔离失效；仅在设备规则允许时安装并明确共享目录。
10. 关闭系统更新的工具：可能让设备长期缺少安全修复；不要擅自停止组织要求的更新，更新故障应交由管理员处理。

场景限制与高敏感用途

1. 考试终端上的未批准聊天应用：可能干扰考试秩序或传递考题；考试时按考务规则退出或禁用，不要用其他程序转发试题。
2. 课堂设备上的短视频或社交应用：通知和推荐内容可能分散注意力；课堂终端若有明确限制，应按规定关闭通知或退出账号。
3. 受限带宽终端上的视频播放软件：连续播放可能影响共享网络；在办公或学习网络中遵守流量管理要求，必要时改用获准设备和网络。
4. 公共或共享终端上的网络游戏：可能造成资源占用、账号遗留或管理冲突；按场所规则使用，退出时清除账号登录状态。
5. 索取通讯录权限的贷款应用：可能收集联系人并造成骚扰；贷款功能通常不需要读取全部联系人时，应拒绝授权并核对隐私说明。
6. 来源不明的数字资产钱包：可能窃取恢复词或转账凭据；不向陌生应用输入助记词，存有资产时通过可信设备核实账户安全。
7. 要求提供交易密钥的投资机器人：可能代替用户操作账户或转移资产；不要交出私钥、验证码或完整交易权限，先检查授权范围。
8. 未经同意共享健康数据的应用：可能暴露病史、用药或体检记录；确认数据接收方和用途，关闭不必要的共享授权。
9. 要求上传工作文件的云端人工智能工具：可能把合同、客户资料或内部文档传至外部服务；敏感材料未经许可不要上传，改用获准的处理方案。
10. 伪造定位或考勤记录的工具：可能造成考勤和身份记录失真；不要用于规避管理或冒充到场，发现定位异常时按设备流程核实。

发现可疑软件时怎么处理

先停止敏感操作：怀疑软件正在读取账号、文件或位置时，暂停登录支付、传输工作资料等操作，并断开不必要的网络连接。

查看权限与运行状态：在设备设置中检查相机、麦克风、通讯录、位置、文件访问和后台运行权限。与软件功能无关的权限应关闭；不再需要的应用可卸载。

保护账号和文件：若曾输入重要密码或共享验证码，从可信设备修改密码、退出陌生会话，并开启可用的多因素验证。检查云端共享权限和近期文件变更。

遵循设备管理规则：学校、单位或家庭管理设备有明确限制时，按设备管理员公布的规则处理，不通过改名、隐藏或绕过控制继续运行受限软件。

保留必要记录：记录软件名称、安装来源、出现异常的时间和权限变化，便于向设备管理员或安全支持人员说明情况；不要为了“清理”而安装来源不明的所谓修复工具。

名单、来源与隐私边界

判断“黑名单”或“禁用名单”时，应查看发布主体、适用对象、发布时间和限制理由。面向某个组织的内部规定，不自动适用于所有个人设备；网络文章罗列的软件名称，也不能替代正式管理规则。上方100项用于识别风险形态，不意味着这些软件在所有地方都被统一禁止。判断时应把名称与具体行为分开，关注是否存在未授权采集、恶意控制、违规访问或违反所在场景规定的行为。

下载安装软件优先选择可信的发布渠道，留意开发者信息、权限用途、更新记录和隐私说明；不要把验证码、支付密码或工作账号交给不明工具。对于确有工作或学习需要的软件，按所属设备的管理流程申请或使用获准方案。把来源、权限、设备归属和场景规则一并考虑，才能分清真正的安全风险与单纯的场景限制。