生活在常宁,爱上常宁论坛! 广告服务

 找回密码
 免费注册

手机号码,快捷登录

1980查看|6回复

小绝招增强对木马病毒的防范

[] [复制链接]
发表于 2010-12-28 00:18:32 | 显示全部楼层 |阅读模式
<div id="googlead"> <script language="JavaScript" src="/ad/gg-250.js"></script></div><p><strong>小绝招增强对木马病毒的防范</strong></p>
<p>一、问题的提出 <br />
<br />
大部分的木马及部分的病毒是通过注册表的自启动项或文件关联或通过系统服务实现自启动的,那是否有一种方法可以防止木马或病毒修改注册表项及增加服务呢? <br />
二、问题的解决 <br />
<br />
Windows2000/XP/2003的注册表是可以设置权限的,只是我们比较少用到。设置以下注册表键的权限: <br />
<br />
1、设置注册表自启动项为everyone只读(Run、RunOnce、RunService),防止木马、病毒通过自启动项目启动 <br />
<br />
2、设置.txt、.com、.exe、.inf、.ini、.bat等等文件关联为everyone只读,防止木马、病毒通过文件关联启动 <br />
<br />
3、设置注册表HKLM\SYSTEM\CurrentControlSet\Services为everyone只读,防止木马、病毒以&quot;服务&quot;方式启动 <br />
<br />
注册表键的权限设置可以通过以下方式实现: <br />
<br />
1、如果在域环境里,可能通过活动目录的组策略实现的 <br />
<br />
2、本地计算机的组策略来(命令行用secedit)&nbsp;&nbsp;<br />
<br />
3、手工操作可以通过regedt32(Windows2000系统,在菜单&ldquo;安全&rdquo;下的&ldquo;权限&rdquo;)或regedit(Windows2003/XP,在&ldquo;编辑&rdquo;菜单下的&ldquo;权限&rdquo;)&nbsp;&nbsp;<br />
<br />
如果只有users组权限,以上键值默认是只读的,就可以不用这么麻烦了。 <br />
<br />
三、适用人群 <br />
<br />
1、对电脑不是很熟悉,不经常安装/卸载软件的人 <br />
<br />
2、喜欢在网上下载软件安装的朋友 <br />
<br />
3、每台电脑的操作人员都有管理员权限,这些人的电脑水平又参差不齐。</p>
发表于 2011-2-15 20:17:27 | 显示全部楼层
谢谢分享  
发表于 2011-2-17 17:26:06 | 显示全部楼层
好久没去关注了,今天再去看看,谢谢了!  
发表于 2011-2-18 06:32:08 | 显示全部楼层
牛牛牛牛  
发表于 2011-2-18 06:44:04 | 显示全部楼层
我想要`~  
发表于 2011-5-8 06:49:47 | 显示全部楼层
开玩笑的  
发表于 2011-5-21 15:16:47 | 显示全部楼层
牛牛牛牛  
您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

b6广告位招商
快速回复 返回顶部 返回列表