没有一份适用于所有国家、地区、学校和公司的统一官方名单，能够永久列出100种禁用软件。“禁用”可能表示法律禁止、应用商店下架、单位策略封锁、网络访问限制，也可能只是安全软件将某个程序隔离。因此，判断某款软件能否使用，必须结合所在地区、设备归属、软件来源、具体版本和使用场景。

下面整理的是企业、学校和公共终端中常被列入禁用或限制清单的100类软件及组件，重点用于自查，不代表同类产品全部违法。搜索“揭秘100种禁用软件”时，不能把网络文章标题当成法律文件；真正有效的依据是设备管理制度、监管要求和安全检测结果。

“禁用”到底指法律禁止还是单位封锁

软件被标记为禁用，实际可能对应四种不同处理方式。使用者只有先确认禁用依据，才能决定是卸载、申请例外，还是更换合规工具。

软件被限制时需要核对的依据

限制类型	常见表现	正确处理
法律或监管禁用	涉及诈骗、恶意入侵、盗版传播等违法用途	停止使用，不下载所谓破解或绕过版本
组织策略禁用	公司、学校或公共设备禁止安装	查看制度，确有业务需要时申请例外
平台下架或区域限制	应用商店搜索不到、无法更新或无法登录	确认官方说明，不把下架直接等同于违法
安全隔离	杀毒软件报警、进程异常或权限过高	先断开风险连接，再由管理员或安全人员分析

100种禁用软件风险清单：按功能而不是软件名称识别

这份100种禁用软件清单采用功能分类，因为软件名称、版本和发行渠道会不断变化。同一工具可能在授权运维中正常使用，也可能在未授权访问、数据外传或绕过管理时成为违规对象。

远程控制与攻击面工具：第1至20类

远程控制与攻击面工具的主要风险，是让他人在未获批准的情况下查看屏幕、执行命令、扫描网络或提取凭据。

1. 未经批准的远程桌面客户端
2. 无人值守远程控制代理
3. 后台屏幕共享工具
4. 端口映射工具
5. 反向代理隧道程序
6. 远程命令执行客户端
7. 局域网网络扫描器
8. 漏洞验证框架
9. 密码抓取工具
10. 键盘记录程序
11. 摄像头远程控制组件
12. 麦克风监听组件
13. 后台屏幕录制程序
14. 远程文件管理器
15. 远程注册表编辑工具
16. USB远程重定向软件
17. 远程桌面破解工具
18. 弱口令爆破工具
19. 无线网络密码审计工具
20. 未授权渗透测试套件

数据外传与网络绕过工具：第21至40类

数据外传与网络绕过工具容易绕开组织的访问控制，尤其需要关注自动同步、临时上传、个人代理和跨设备复制功能。

1. 个人云盘同步客户端
2. 未备案网盘挂载工具
3. 匿名文件传输工具
4. 临时分享链接生成器
5. 未经批准的外部邮箱客户端
6. 带文件传输功能的即时通讯软件
7. 跨设备剪贴板同步工具
8. 浏览器配置自动同步工具
9. 手机数据备份助手
10. 自动截图上传程序
11. 消费级VPN客户端
12. 匿名代理客户端
13. 匿名网络浏览器
14. DNS隧道工具
15. SSH端口转发工具
16. 流量转发代理
17. 个人热点共享软件
18. MAC地址修改工具
19. 防火墙绕过插件
20. 代理池管理程序

破解盗版与资源滥用工具：第41至60类

破解盗版与资源滥用工具通常伴随恶意代码、版权风险或异常资源消耗，来源不明的安装包尤其不应在工作设备上运行。

1. 软件破解补丁
2. 序列号生成器
3. 非法激活器
4. 盗版软件安装包
5. 数字版权保护绕过工具
6. 游戏外挂程序
7. 游戏脚本注入器
8. 未授权宏录制器
9. 破解字体或素材包
10. 软件重打包工具
11. BT下载客户端
12. P2P分发客户端
13. 磁力任务管理器
14. 自动做种上传程序
15. 带宽共享客户端
16. 未批准的分布式计算客户端
17. 资源占用型挂机程序
18. 矿池连接器
19. GPU挖矿程序
20. 未经许可的代理出口程序

恶意程序与自动化作弊工具：第61至80类

恶意程序与自动化作弊工具的共同特征，是隐蔽运行、批量操作、伪造行为或破坏系统；这类对象需要优先隔离，而不是继续打开测试。

1. 勒索软件
2. 木马下载器
3. 远程控制木马
4. 间谍软件
5. 浏览器劫持程序
6. 广告注入程序
7. 伪装杀毒软件
8. 伪装系统优化器
9. Rootkit隐藏组件
10. 僵尸网络客户端
11. 磁盘擦除器
12. 批量注册工具
13. 撞库工具
14. 群发短信工具
15. 群发邮件工具
16. 批量评论工具
17. 网站批量采集器
18. 自动点击器
19. 验证码绕过工具
20. 虚假评价生成器

娱乐、系统改造与高风险专用工具：第81至100类

娱乐、系统改造与高风险专用工具不一定在所有环境中违法，但它们常因分散注意力、改变系统边界、上传敏感数据或带来合规问题而受到限制。

1. 未经审核的游戏客户端
2. 赌博或博彩客户端
3. 网络彩票下注工具
4. 成人内容聚合程序
5. 未经批准的直播客户端
6. 短视频批量下载器
7. 抢购或刷量脚本
8. 虚拟货币交易客户端
9. 未签名浏览器扩展
10. 来源不明的便携软件
11. 未知来源的驱动更新器
12. 注册表清理器
13. 系统加速优化器
14. 未审批的虚拟机软件
15. 游戏模拟器
16. 启动盘与引导修改工具
17. 磁盘克隆工具
18. 密码导出与解密工具
19. 未审批的人工智能上传工具
20. 固件刷写与系统改造工具

判断某个软件是否真的被禁用，要核对哪五项

判断一个程序是否属于禁用对象，不能只看名称或网上的截图，准确结论需要同时核对来源、功能、权限、设备政策和检测结果。

1. 确认发布者。检查安装包来源、数字签名、开发者名称和版本信息，优先使用官方应用商店或组织批准的软件仓库。
2. 确认具体版本。同一软件的官方版、修改版、绿色版和捆绑版可能完全不同，不能因为软件名称相同就作出相同判断。
3. 检查权限与行为。重点观察是否要求开机启动、后台常驻、读取浏览器密码、访问摄像头麦克风、修改代理或连接陌生服务器。
4. 确认设备规则。个人设备、办公电脑、考试终端和生产服务器的限制范围不同，应以设备所有者或管理员发布的清单为准。
5. 查看安全检测结果。多个安全产品持续报警、进程名称与安装名称不一致、卸载后仍自动恢复，都是需要进一步调查的信号。

发现疑似禁用软件后，个人电脑和办公设备应怎样处理

发现疑似禁用软件后，处理方式要根据设备归属和风险程度区分，不能一律直接删除。删除程序可能清除证据，也可能遗漏计划任务、浏览器扩展和后台服务。

不同场景下的处理建议

场景	优先动作	避免操作
个人设备中的来源不明软件	备份必要文件、断开异常网络连接、扫描并卸载	继续输入支付密码或重要账号密码
公司或学校设备	记录软件名称、版本和报警信息，联系管理员	自行安装清理工具或删除审计记录
确认存在恶意行为	隔离设备，使用干净设备修改重要密码	反复运行程序来“验证”是否有问题
确有业务需要的双用途工具	申请限定账号、限定时间和限定权限的例外	使用个人破解版本或绕过管控

看到“这些你还在用吗”式的名单文章时，应把内容当作风险提示，而不是对每款软件的最终定性。同一款远程协助、VPN、扫描器或自动化工具，在获得授权并完成安全备案时可能属于正常业务软件；在未授权访问、绕过审计或外传数据时，才会触发违规甚至违法风险。

人民网校对：陈嘉映