搜狗输入法弹窗搜狐新闻的处理 以及sogoucloud.exe的处理

 https://www.cnblogs.com/Asa-Zhu/p/3359034.html

使用everything搜索SohuNews.exe，然后找到安装路径C:Program Files (x86)SogouInput9.3.0.3129SohuNews.exe

1.找到搜狗输入法的安装目录（一般是C:program filessougou input版本号)
2.右键点击sohunews.exe，选择安全选项卡（没有的看这里）
3.选择高级，去掉勾“选从父项继承那些......”，在弹出的对话框中选择删除〉是〉确定
这样就行了

发现上面的没用，今天sohunews.exe又弹窗了。

用process explorer查看进程信息，发现parent是SGTool.exe。而且这个进程只会出现一段时间，然后自动关闭。

用everything找到SGTool.exe，也禁用它的权限

http://www.yiqig.cn/dnwl/web/7317.html

第二种方法：

用windows的本地安全策略就可以搞定它。

Control PanelAll Control Panel ItemsAdministrative Tools

打开 控制面板->管理工具->本地安全策略 在 软件限制策略->其他规则 里点右键 新建路径规则 把souhunews.exe这个添加进去，安全级别设为“不允许”，就可以了。

(第一次打开也许没有“其他规则”，需要先选中“软件限制策略”，然后在菜单拦选“操作”，再选“创建新策略”就可以了。)

选中Additional Rules,然后在右边空白处右键，新建path rule。或者在Action菜单中选择新建path rule

然后从everything复制exe路径，C:Program Files (x86)SogouInput9.3.0.3129SohuNews.exe，并且规则设置disallowed

 

2019年09月11日  搜狗又弹出以下广告

 发现sogoucloud.exe是通过另外一个parent exe启动的，

C:WindowsSysWOW64IMESogouPYSogouImeBroker.exe   把这玩意，也在安全策略里面屏蔽掉。

https://www.cnblogs.com/oloroso/p/10930945.html

还可以考虑在组策略中屏蔽