潜在有害程序 潜在有害程序英語Potentially unwanted program PUP或潜在有害应用英語Potentially unwanted application PUA是用户可能认为不需要的软件通常在用户不知情或不愿意的情况下与用户想安装的软件一起被安装在用户的计算机上在中国大陆这类软件也被叫做捆绑软件和流氓软件安全软件或家长控制软件会基于这类主观的标准进行定义 这种软件可能会破坏用户用户隐私或计算机安全软件提供者通常使用户下载目标程序的同时下载一个糖衣程序然后在缺乏选择排除的情况下该程序可能在用户电脑上安装其他软件附加软件通常没有任何安装提示也无法卸载或在安装时选择排除 杀毒软件会把这些捆绑软件识别为潜在有害程序PUP或潜在有害应用PUA包括广告软件或向广告商出售用户网络活动的软件向用户浏览的网页上加入自己的广告使用高额短信服务向用户收费的软件这些行为被广泛认为是不道德的因为它们在没有用户知情的情况下危害了用户的计算机安全 一些附加软件会在用户设备上安装根证书从而使得黑客可以绕过浏览器警告拦截私人信息如银行账户信息美国国土安全部建议用户清除一个不安全的根证书因为他们会使用户暴露在严重的网络攻击下 越来越多的开源软件项目表示第三方网站在不通知项目组的情况下对他们的软件进行捆绑已经成为一个问题几乎每个第三方免费软件下载网站都会在他们的下载中捆绑潜在附加软件PUP 软件开发者和安全专家建议人们只从官方网站上下载最新版或从可信任的软件包管理系统或应用商店下载程序