:?如何防止被强制安装流氓扩展插件

现在用的是最新的3.5.3版的
但感觉火狐越来越不安全了，总会在未经允许的情况下，不知不觉被安装上一些我不想要的扩张插件。。。
有什么办法可以防止这种情况吗？

此类扩展一般安装后会在注册表相应为止写入，无法卸载或卸载后死灰复燃。
[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions]

可以将extensions 这个注册表文件夹设置为只读权限。

设为只读权限后，会不会影响手动安装扩展呢？
如果会，在想安装扩展时，把只读去掉后，立马又会被自动强制安装上扩展了。
怎么办？

这个注册表位置据我所知均是流氓扩展所安装的位置，正常手动安装的扩展不在此写入注册表信息，你可以自己试试手动安装一个扩展重启后是否会被阻止。

jd0016178：设为只读权限后，会不会影响手动安装扩展呢？
如果会，在想安装扩展时，把只读去掉后，立马又会被自动强制安装上扩展了。
怎么办？回到原帖

哪有这么可怕？就好像你流氓软件给你后台运行了个什么程序天天监视着那个位置似的……流氓软件要能天天监视着你的注册表，它要做点恶还至于通过Firefox？直接招呼不就得了。

kmc：

哪有这么可怕？就好像你流氓软件给你后台运行了个什么程序天天监视着那个位置似的……流氓软件要能天天监视着你的注册表，它要做点恶还至于通过Firefox？直接招呼不就得了。回到原帖

这是真的，我卸载ff，重装最近的3.5.3后，自己想装的扩张还没装上。
AVG security toolbar工具条和SKYPE extension的扩展就已经在那里了。
郁闷啊！！！    

是这样，internet download manager 下载工具也是如此，当你卸载其扩展后，下次重启后它会自动检测注册表然后再安装。

只要将流氓扩展注册的位置设置为只读应该就可以防止了。

呵呵，不知道楼主注意到没有，firefox安装完扩展后第一次打开的时候，会打开扩展页，如果出现了对话框，可是之前没装扩展，那就要小心了。自从意识到这个提醒，我就不是特别担心firefox的扩展问题了，要不然真有扩展偷偷安上还是挺危险的。

web123lai：呵呵，不知道楼主注意到没有，firefox安装完扩展后第一次打开的时候，会打开扩展页，如果出现了对话框，可是之前没装扩展，那就要小心了。自从意识到这个提醒，我就不是特别担心firefox的扩展问题了，要不然真有扩展偷偷安上还是挺危险的。回到原帖

小心了，知道了，又有什么用，无法阻止和卸载的话，还是被耍流氓啊

jd0016178：

小心了，知道了，又有什么用，无法阻止和卸载的话，还是被耍流氓啊回到原帖

版主不是告诉你办法了么?装一个mr tech toolkit，很容易知道扩展安装位置，知道了安装位置，用权限控制很容易解决的，可以控制注册表/可以控制安装目录，没啥了不起的。

干脆大大们去bugzilla建议一下设置一个about:config的值，使Firefox启动时不读取注册表中的那个值，这样流氓扩展就没办法安装到Firefox了。对于Firefox老用户来说，卸载这类流氓扩展很容易，对于新手来说可能比较麻烦。
又想到一个方法，对新手来说，太子的孟婆汤里关于清空注册表的部分可以用来清除这类流氓扩展（这个方法对IDM重启后又添加这类还是没办法）。

版主不是告诉你办法了么?装一个mr tech toolkit，很容易知道扩展安装位置，知道了安装位置，用权限控制很容易解决的，可以控制注册表/可以控制安装目录，没啥了不起的。

控制注册表：注册表extensions文件夹的权限设置好复杂，不会，
控制安装目录：是不是把安装目录下的extensions文件夹设为只读就可以了
这两个取其一就能解读问题了，对吧？

这个帖要mark一下

Tagged_by_kmc : registry rogue ware malicious extension control, don't touch my Firefox

控制注册表：注册表extensions文件夹的权限设置好复杂，不会，
控制安装目录：是不是把安装目录下的extensions文件夹设为只读就可以了
这两个取其一就能解读问题了，对吧？

安装目录控制显然不行！首先除了中国版自带的扩展,其余几乎都装配置文件中,再说通过注册表可以调用系统任意目录的扩展(这就是那些无法直接卸载的流氓扩展的添加方式)。

控制注册表：注册表extensions文件夹的权限设置好复杂，不会，
控制安装目录：是不是把安装目录下的extensions文件夹设为只读就可以了
这两个取其一就能解读问题了，对吧？

看我之前的帖子吧:删除IDM扩展 - 阅读主题 :: Mozilla Firefox中文社区
我说的安装目录不是firefox的安装目录，而是意外安装的扩展的安装目录，在那个注册表里面添加的扩展不需要安装到profile文件夹里面，另外设置文件夹为只读也不可行，因为文件夹属性里面都是只读的，可实际上一样可以往里面写东西