缘起
说起来怎么跟鲁大师结下【缘】，还是因为我这个360的十几年的铁粉，不管是自己买新电脑还是亲人购入新电脑都会推荐安装360安全卫士。老周把娱乐大师收于麾下后，360安全卫士也时不时推荐安装。我自己10年前的老本子安装了之后效果还是真不错，硬件升级很方便地查看硬件型号还有就是驱动安装和备份都很贴心，特别是CPU温控也是蛮好的功能。买了新笔记本也就自然安上了，我也知道会有广告，将心比心人家开发软件也要生存，这个没啥好说的。有个弹出广告，弹出也不是很频繁，出现广告我就手工叉掉好。但是后面发现的事就让我不能容忍了，那就是静默下载安装应用和游戏。这让想到【驱动精灵】和【金山毒霸】安装后那些不堪的回忆，以此种行为我是深恶痛绝的。
溯源
其实原来开始鲁大师只是在右下角弹出一个些广告和资讯也不太在意，后来使用浏览器上网时不时会在打开的网页上出现大块的游戏广告，一动鼠标就不见了。这个就让我好奇心爆棚，想想原来运营搞劫持那会也是这样的情况，想是不是运营商搞得鬼，wireshark和fidder也查了但是出现得太没有规律，苦于一直没找到证据，后面不知道怎么这个广告再没有出现过了，不知道是不是我部署了Adguard Home把这一块广告给拦截还是怎么？或者是chrome内核的浏览器安全升级了不让这种外部数据注入到网页里面来了。
一天正常打开电脑，本来清爽的桌面突然出了一大块游戏广告，我本能地一点叉，广告是消失了又弹出了一个让我注册登录游戏界面，心里一万个羊驼奔腾，此时360弹出警告这才发现我点击这一下就要开始应用安装了，拦截的提示如下：
360拦截娱乐大师
为什么我是360铁粉，360这六亲不认的样子还是招人爱的，原来还要用360拦截过公司的文档加密插件，在此就不表了。既然能拦截不时应用，我发现它还是弹窗拦截的功能，于是就配置了拦截鲁大师的弹窗程序。还把鲁大师这个弹窗程序给改了一个它爹妈都不认识名字。
taskpop.exe就是娱乐大师弹窗程序
俗话说，好花不长开，好时不长在，岁月静好没有持续多长时间，弹窗又出现了，我想这360也靠不住吗？我惊奇地发现这个taskpop又出现在我的电脑里面了。并且文件的创建时间就在当天。好家伙，一不做二不休我就把这个程序所有的权限都取消了，这样总不能再出什么妖蛾子吧，我还是太天真了，游戏广告还是不约而至。
只能使用神器来抓BUG
没办法靠天不如靠已只能用神器了，从微软的官网下载了procexp64来实地查看这个弹窗是不是鲁大师弹出来，这一查我又惊呆了，这个弹窗竟然是鲁大师硬件防护中心弄出来的，如果我这个程序权限关了那鲁大师的功能我就根本没法用了。为了收集更多的证据，点击下载了游戏安装的程序。用procexp64来分析这些进程还真有发现，这个铁证如山没跑了。
最可恶的事情还是这个偷偷下载的程序不但下载到我的用户目录里，系统Windows目录里面也还有它们的文件。系统目录里面有不可信的程序有多可怕，我科普一下，就是这个不知道从哪来的程序可能会管理员权限，有管理员权限可以在Windows里干任何事。
原理
综上所述，就是一些系统级的程序得到很高的权限，有了这些权限后就可以在用户不知情的情况下下载安装各种应用和游戏，这也就是360全家桶，2345全家桶会出现在你电脑上的原因，杜绝这种情况以当前Windows的权限架构还不现实，为什么说Linux会比windows要安全，Linux的权限控制要严得多。
结语
所以，安全软件还是要安装，不过不要安装那些用户隐私风评不太好的软件，不管是不是大厂或者超级大厂出品，这里不点名了，偷隐私的软件新闻里有大把，可以自己看。比较来说360还是可以安装，不过要设置好，把相关的广告选项勾选去掉；还有火线也可以。
做工具软件特别是免费工具软件在商业上存在变现的问题，我的原则是要让用户有选择权，不能在用户不知情的情况下偷偷摸摸做一些不恰当的事。底线原则都满足了有广告和推广也不是什么事。毕竟开发软件的公司要生存，开发软件的人也要恰饭。工具软件收费也一条出路，现在消费习惯也在慢慢改变之中。
否则，你不把用户当回事，用户也不会把你当回事。水能载舟亦能覆舟。（完）
