“100种禁用软件”不能简单理解为一份对所有人、所有设备都适用的统一名单。实际风险要看软件做什么、从哪里安装、获取了哪些权限，以及使用者所在单位的管理规定。下面按恶意窃取、欺诈滥用、组织限制和双用途工具列出100类常见风险对象；其中有些属于明显恶意程序，有些只在未经授权或违反内部制度时才应禁用。
判断时先分清三条边界：以窃取、破坏或诈骗为目的的软件属于安全高风险对象；单位禁用通常针对工作设备、数据和网络环境；网络扫描、远程管理等工具则可能具有正当用途，关键在授权范围。类别清单不是品牌名单，也不意味着同类软件一律违法。
一、恶意窃取与破坏类（1—25）
- 木马后门：隐藏远程控制入口，可能导致设备被他人操纵。
- 勒索加密程序：加密文件并索要赎金，重要资料可能无法使用。
- 账号凭据窃取器：搜集密码、令牌等登录信息。
- 键盘记录程序：暗中记录输入内容，可能泄露账号和隐私。
- 间谍软件：未经同意收集设备活动、位置或个人资料。
- 隐蔽屏幕监控程序：持续截取屏幕，可能暴露聊天和工作文件。
- 偷偷调用摄像头或麦克风的软件：在用户不知情时录音录像。
- 浏览器会话窃取程序：盗取Cookie或登录令牌，绕过正常登录验证。
- 剪贴板地址篡改程序：把复制的收款地址替换成其他地址。
- 伪装登录工具：仿冒真实页面，诱导用户输入账号密码。
- 恶意浏览器扩展：读取浏览记录、网页内容或输入数据。
- 捆绑安装器：趁安装一个程序时悄悄加入其他软件。
- 伪造更新包：借“升级”“补丁”名义安装恶意代码。
- Rootkit类隐匿程序：隐藏进程或文件，增加发现和清除难度。
- Bootkit类启动程序：在系统启动阶段加载恶意代码。
- 恶意擦除工具：删除或覆盖文件，造成数据不可恢复。
- 隐藏式远程命令程序：未经授权接收指令并执行操作。
- 僵尸网络客户端：把设备接入远程控制网络，用于群发或攻击。
- 隐蔽挖矿程序：占用处理器和显卡资源，拖慢设备并增加耗电。
- DNS劫持程序：篡改域名解析，把用户带到冒充网站。
- 代理设置劫持程序：擅自改变网络出口，可能截取通信内容。
- 短信拦截恶意程序：读取验证码或通知，造成账户被盗风险。
- 跟踪监控软件：用于未经同意追踪他人位置、消息或设备活动。
- 伪装安全清理软件：用虚假告警诱导付款，或反向植入恶意组件。
- 被篡改的软件依赖包：在正常程序组件中夹带窃取或破坏代码。
二、诈骗与未经授权的滥用类（26—50）
以下条目的风险主要取决于用途和授权情况。批量操作、数据收集或测试工具并非天然恶意；用于冒充、欺骗、攻击他人或窃取数据时，才构成需要重点拦截的情形。
- 钓鱼页面生成器：制作仿冒登录页，用来骗取账号信息。
- 批量撞库工具：尝试用泄露密码登录大量账户。
- 自动注册灌号程序：制造虚假账户，可能用于骚扰或绕过平台限制。
- 拒绝服务攻击工具：未经许可向目标服务发送大量请求。
- 勒索攻击部署套件：协助传播加密程序并控制受害设备。
- 未授权漏洞利用工具：针对无许可目标实施入侵或破坏。
- 隐私数据批量抓取程序：越权收集个人资料或受限内容。
- 人肉搜索与信息拼接工具：聚合隐私线索，增加骚扰和跟踪风险。
- 群发垃圾信息软件：未经同意批量发送消息或广告。
- 虚假广告点击程序：制造无效流量，干扰广告结算。
- 刷评刷量工具：伪造评价、播放量或互动数据。
- 伪造付款凭证工具：生成虚假截图或交易记录，误导收款方。
- 支付页面劫持程序：篡改交易流程或收款信息。
- 冒充银行或金融机构的应用：诱导用户提交账户和身份资料。
- 以贷款为名收集隐私的应用：可能过度索取通讯录等敏感权限。
- 未经许可经营的博彩客户端：可能引发资金损失和账户信息泄露。
- 非法彩票或投注程序：涉及未经授权的资金往来与个人信息风险。
- 在线游戏作弊程序：可能盗号、植入恶意代码或导致账号受处罚。
- 软件破解及授权绕过工具：可能携带木马，也会造成许可与合规风险。
- 来源不明的盗版软件包：更新缺失，且可能被重新打包植入恶意程序。
- 伪造证件或材料生成工具：用于欺骗核验时会带来严重法律风险。
- 违规获取或冒用通信身份的工具：可能被用于诈骗、骚扰或身份盗用。
- 来电号码伪装软件：冒充机构或个人联系他人，易被用于诈骗。
- 深度伪造冒充工具：合成他人声音或影像进行欺骗时风险很高。
- 非法交易撮合客户端：用于交易违禁品、赃物或非法数据时应拦截。
三、单位或学校可能限制的工具类（51—75）
这类软件通常不是面向所有人的普遍禁用对象。单位可能因数据保密、网络安全、设备管理或审计要求限制使用；在个人设备或获准环境中，其用途和处理方式可能完全不同。
- 未经批准的远程桌面软件：可能绕过单位的远程访问审计。
- 个人云盘同步客户端：可能把工作文件自动传至个人账户。
- 个人邮箱客户端：可能造成内部邮件和附件外流。
- 未经批准的即时通信软件：工作资料可能进入不可控的聊天空间。
- 未备案的在线存储工具：共享权限和文件留存难以由单位管理。
- 个人文件分享或P2P客户端：可能暴露本地文件或占用单位带宽。
- 未经批准的视频会议工具：会议录制和参会数据可能不受控。
- 会上传文件的在线AI工具：输入内容可能包含内部资料或个人信息。
- 云端翻译浏览器扩展：网页内容可能被发送至第三方服务。
- 跨设备剪贴板同步工具：复制的密码或文件片段可能同步到个人设备。
- 未批准的屏幕录制软件：可能记录客户信息、会议画面或业务系统。
- 云端截图识别工具：截图中的敏感文字可能被上传处理。
- 个人密码管理器：与单位账号混用时，可能扩大凭据泄露影响。
- 未经批准的VPN客户端：可能改变工作流量的路由和审计路径。
- 代理或绕过网络管控的软件：可能规避组织设置的访问规则。
- 擅自修改DNS的工具：可能导致内部服务无法访问或解析异常。
- 匿名通信工具：在受管网络中可能触发审计或数据保护限制。
- 便携软件启动器：可能绕开统一安装、更新和资产登记流程。
- 未授权的USB文件传输工具：可能造成资料拷贝失控。
- 个人备份同步客户端：可能把工作目录带到外部存储空间。
- 连接未批准代码仓库的客户端：可能将源代码提交到错误位置。
- 使用未审核软件源的包管理工具：可能下载被篡改的依赖组件。
- 未经批准的远程协助工具：外部人员可能获得不必要的设备权限。
- 个人设备管理或监控工具：可能与单位的终端管理策略冲突。
- 未备案的数字资产钱包客户端：可能违反单位对资金或设备用途的限制。
四、需授权和控权的双用途工具类（76—100）
以下工具有正常管理、开发或安全测试用途，但也可能因使用对象、权限或配置不当造成损害。是否限制，应结合授权范围和设备环境判断，而不是只凭软件名称下结论。
- 网络扫描器：授权盘点可发现设备，扫描陌生网络则可能造成干扰。
- 数据包抓取工具：可用于排障，但抓取内容可能含有隐私或凭据。
- 渗透测试工具套件：应限定在明确获准的测试目标内。
- 漏洞扫描器：未经许可扫描外部系统可能触发安全告警。
- 密码审计工具：可检查弱口令，凭据文件必须严格保管。
- 远程管理框架：配置不当会成为新的外部控制入口。
- 终端监控代理：应由授权管理员部署，并限定采集范围。
- 系统清理或注册表工具：误删关键文件可能导致程序或系统异常。
- 第三方驱动更新器：驱动来源不明时可能引入不兼容或恶意组件。
- 磁盘分区与启动修复工具：误操作可能造成数据丢失或无法启动。
- 固件刷写工具：刷入错误固件可能使设备失去正常功能。
- Root或越狱管理工具：会削弱系统隔离与应用权限控制。
- 引导加载程序解锁工具：可能清除数据并改变设备安全状态。
- 脚本与宏自动化工具：恶意脚本可能批量修改、删除或外传文件。
- 网络爬虫：应遵守目标授权和数据使用边界，避免过量请求。
- 应用多开或克隆工具：可能造成账户混用或敏感数据复制。
- 游戏模组加载器：来源不明的插件可能盗取账号或修改游戏文件。
- 未签名驱动加载工具：可能绕开系统保护并加载危险组件。
- 证书安装工具：安装不可信证书可能让通信内容遭到监视。
- 防火墙关闭或控制工具：误关闭防护会扩大设备暴露面。
- 广告拦截与流量过滤扩展：权限过宽时可能读取大量网页数据。
- 个人用途VPN客户端：在单位网络使用前应遵守组织规定。
- 虚拟机或容器软件：隔离配置不足时，宿主机和虚拟环境可能相互影响。
- 文件加密与保险箱工具：忘记密钥会导致文件无法恢复。
- 备份与同步应用：同步范围设置错误可能覆盖文件或泄露副本。
防护方法：按风险采取动作
- 安装前：只从可信来源获取软件，查看发布者、签名和权限请求；对“破解包”“伪装更新”和捆绑安装保持警惕。
- 安装后：拒绝与功能无关的通讯录、麦克风、摄像头和无障碍权限；定期检查浏览器扩展、启动项和后台进程。
- 使用工作设备：遵守单位的软件白名单、数据分类和远程访问规则；未经批准，不把工作文件上传至个人云盘或在线AI工具。
- 发现异常时：暂停登录和转账操作，断开可疑设备的网络连接，使用可信安全工具检查；涉及工作设备时及时联系管理员。
- 处理账号风险：从干净设备修改密码，撤销异常会话并启用多因素验证；如涉及支付账户，应尽快通过正规渠道冻结或核实交易。
判断“是否禁用”，先看行为和使用边界，再看软件名称：窃密、破坏和欺诈类应直接避开；组织限制类按设备和制度执行；双用途工具只有在获得授权、权限受控且用途明确时才适合使用。
