传奇私服万能登录器的权限要求，索取过多就该警惕

Gm版本库

前阵子有人给我看一个安装包，双击之后连着跳了六次提示：管理员权限、写入系统目录、开机自启、放行防火墙、读取浏览器数据、上传设备信息。他一路点了允许，只为了进一个区。正常的入口通常只碰自己的目录。要多少权限，就说明它想干多少事。
问一：为什么第一眼该看它要什么权限？
答：权限就是能力，给了就收不回。一个程序要读文件、改设置、连外面的地址，全靠这几张许可。做法是安装时别急着点下一步，把每一屏的字读完。我见过有人连点六次允许，事后问他点了什么，一个都说不出来，光是那一屏字就够劝退一半人，很直接。
问二：第一项，管理员权限，为什么不该随便给？
答：给了它就能动整台机器，不只是它自己的文件夹。正常游戏只需要读写自己的目录，不需要这个级别。做法是看到这一条先取消，看它还能不能跑。我试过一个包，取消之后直接退出，那就更没有理由给，能跑的软件不会要这么高的级别，一步都不能松。
问三：第二项，写入系统目录，危险在哪？
答：系统目录里的东西被改了，影响的是整台机器，不是某个游戏。做法是装完看它落在哪，正常应该在自己的文件夹里。我拆过一个包，往两个系统目录各丢了一个文件，卸载之后那两个文件还在，很隐蔽。谁也不知道它们干什么，卸载不干净的东西最麻烦。
问四：第三项，开机自启，为什么最容易被忽略？
答：因为它安静。设置好之后，每次开机它运行几秒就退，任务管理器里一闪而过。做法是装完立刻翻一遍启动项，看多了哪一条。我帮人查过一台机器，启动项里躺着三条不认识的记录，主人说从来没设置过，启动项里多一条，等于多一个人住进来，他也说不清哪来的。
问五：第四项，放行防火墙，等于开了什么？
答：等于在墙上给它开一个常开的门。开了之后，外面能主动连进来，里面也能随时出去。做法是看它要开哪个端口、连哪个地址，说不清就别开。我见过一个包，要求同时放行三个端口，问它干什么用，答复是兼容需要，端口开得越多，门就越多，门多必失。
问六：第五项，读取浏览器数据，为什么最该拒绝？
答：浏览器里存着登录状态和保存的密码，读一次就够。做法是看到这一条直接终止安装，不接受解释。我碰到过一个包，说明里写着读取是为了记住账号，可它读的是整个配置目录。这跟记住账号没有一点关系，配置目录里存着你的登录状态，很少例外。
问七：第六项，上传设备信息，传的是什么？
答：通常包括硬件编号、系统版本、装的软件列表。单看每一样都不致命，合起来就是一份很细的画像。做法是看它有没有说明传什么、传给谁、留多久。我见过一份说明只写了优化体验四个字。等于什么都没说，说不清流向的数据，默认按最坏算，这是常识。
问八：一个安装包要几项算多？
答：超过三项就该停下来。正常入口一般只要一项，最多两项：写自己的目录、连自己的地址。做法是数一数提示屏数，超过三屏就逐条问为什么。我统计过六个包，要六项的三个，要一项的三个，前者后来都出过事，六项里能说清的，往往一项都没有，别抱着侥幸。
问九：它说不点允许就进不去，这话怎么听？
答：这是话术，把选择变成没得选。做法是反问一句：别的入口为什么不需要。我见过一个人被这句话逼着点了允许，装完确实能进，但每次开机浏览器主页都被改一次。改了半个月才找到原因，主页被改这件事，很多人半个月都发现不了，代价在后面。
问十：装在虚拟机或者沙箱里，是不是就安全了？
答：能挡一部分，但挡不住全部。它照样能读到你在那台机器里输的账号，也照样能把数据传出去。做法是就算用虚拟机，也别在里面登常用号。我见过有人在虚拟机里登了主号，结果一样丢了。虚拟机不是保险箱，环境换了，用它的习惯不能跟着换，真的别登。
问十一：真出了事，能查到它做了什么吗？
答：很难。它不会留下给你看的记录，系统日志里也只有零散几行。做法是装之前先做一次系统还原点，出问题能退回去。我帮人查过一次，翻了两小时日志，只看到几条连接记录。连时间都对不上，没有记录的事，事后只能靠回忆，回忆最不可靠，别指望日志。
问十二：权限给过一次，卸载就能收回吗？
答：收不回。卸载只删程序，不改它已经改过的东西。做法是卸完再翻一遍启动项、浏览器主页、防火墙规则，三处都要看。我见过一个包卸了三次，主页还是被改。最后是在一条计划任务里找到的，装一次三秒，清干净要半小时，这笔账不划算，留下的都是痕迹。
问十三：既然这么多风险，为什么还有人给？
答：图省事，也因为有沉没成本。一个壳子装十几个区，桌面干净，换区快。做法是算一笔账：省下的是每天几十秒，赔上的可能是一个养了半年的号。我认识一个人，号丢了之后还在用，理由是舍不得里面的装备，几十秒的方便换半年，怎么算都亏，越算越明白。
问十四：不用它，有没有更笨但更稳的做法？
答：每个常去的区留一个独立入口，桌面上多几个图标。做法是把常用的三个存好，其余的不装。我这么做两年了，切换多花十几秒，但每个入口只碰自己的目录。出了问题也知道该找谁，多几个图标不丢人，怕的是入口不知根底，出了事找不到人，稳当最要紧。
问十五：已经给过权限了，现在该做什么？
答：四件事：改密码、翻启动项、看防火墙规则、查最近的账单。做法是四件事一次做完，别拖。我帮人处理过一次，改完密码第二天还有异地登录提示，回头才在启动项里发现多了一条。删掉才彻底安静，四件事做完才算把门关上，少一件都留着缝，一件都别落下。
问十六：有没有一句话能概括的判断标准？
答：它要的权限，应该和它要做的事对得上。进一个区，只需要读自己的文件、连一个地址。多出来的每一项，都要有一个你能听懂的理由。听不懂的理由，就是不给的理由。这条标准不复杂，难的是当场拒绝，能当场说不，比事后补救省十倍力气，难就难在这一句。
一个壳子要六项权限，正常入口只要一项，中间差的那五项，就是它替你做主的空间。装之前多问一句为什么，卸载之后多翻一遍启动项，这两件事加起来不到五分钟。传奇私服万能登录器这种名头听着省事，省下来的那点时间，往往要拿别的东西去换。