讓電腦在網(wǎng)上安全裸奔(已修改)
2025-09-15 19:06 本頁面
【正文】 手把手教你如何讓系統(tǒng)在網(wǎng)上安全 裸奔 文章整理發(fā)布： 黑客風云 文章來源： 更新時間： 202082 10:38:46 首先定義系統(tǒng) 裸奔 的意思 ,就是指不用殺軟的監(jiān)控 .自己定義規(guī)則來預防病毒 .即使受到了病毒和 木馬 的席卷 ,系統(tǒng)也不會被感染 . 聲明這篇文章有可能涉及到殺軟廠商攫取利潤的直接利益 .惰惰猴只以現(xiàn)在主流的 windows XP 專業(yè)版為例介紹如何建立自己的 HIPS,給廣大深受毒害的朋友一點啟發(fā) .看貼的人必須要有良好的 windows 系統(tǒng)基礎知識 ,了解系統(tǒng)文件夾結(jié)構(gòu) .如果連起碼的 system32 文件夾都不知道在哪的菜鳥 ,那看懂確實有點困難了 ,不過人總是要成長的 .例子給你了 ,能不能舉一反三就看各位看官的能力了 .好了言歸正傳 : 不管是病毒木馬還是殺軟幾乎都讓我們頭疼 ,那么病毒木馬會干些什 么呢 ?廢話嘛 ,當然是拖慢系統(tǒng) ,讓系統(tǒng)故障 ,破壞數(shù)據(jù) ,甚至讓系統(tǒng)無法啟動 .那殺軟就會阻止病毒和木馬的破壞 ,那么越是檢查嚴格的殺軟就越是占用系統(tǒng)的資源 ,如果你硬件配置不高而以為追求高性能殺軟 ,反而得不償失 .病毒拖慢系統(tǒng) ,殺軟也拖慢系統(tǒng) .而且病毒木馬出生在前 ,殺軟跟進在后 .厲害關(guān)系盡人皆知 .但是如何建立 HIPS 賦予系統(tǒng)免疫力讓系統(tǒng)即使受到了病毒和 木馬 的席卷 ,也不會被感染呢 ?恐怕菜鳥只有跪地企求 黑客 怎么辦 ? 一 ,堵住路口 ,啟用系統(tǒng)自帶防火墻 打開始菜單 開運行輸入 開啟本地安全策略 (XP 專業(yè)版本才有 ,XP HOME 沒有 ).右擊軟件限制策略 ,選擇 創(chuàng)建新的策略 .然后軟件限制策略下會自動創(chuàng)建多個子項 ..別的地方都不用改 .其他規(guī)則才是我們要任意發(fā)揮水平的地方 .注意其他規(guī)則里有系統(tǒng)默認的四個注冊表規(guī)則 ,不能修改 ,否則系統(tǒng)將崩潰 .現(xiàn)在再右擊 其他規(guī)則 .會發(fā)現(xiàn)他的菜單里有個新路徑規(guī)則 .好我們就要在路徑規(guī)則里做 文章 .這里允許使用通配符 ,?%比如 %windows%就表示 c:\windows d:\windows 等不管你 windows 文件夾在哪個分區(qū) ,都給你認出來 . 實例 1_杜絕陰暗角落的襲擊 : 很多病毒 木馬 為了逃過用戶的追殺都藏在很隱秘的地方 ,比如回收站 ,System Volume Information(系統(tǒng)還原文件夾 )等 ,加上隱藏屬性 ,用戶很難發(fā)覺 .而實際上這些文件夾在正常情況下是不會有任何可執(zhí)行程序的 .所以我們可以建立如下規(guī)則 (右擊其他規(guī)則 ,在菜單中選擇新建 路徑規(guī)則 ): 在路徑框中輸入 ?:\Recycled\*.* 安全級別設置為 不允許的 在路徑框中輸入 ?:\System Volume Information\*.* 安全級別設置為 不允許的 在路徑框中輸入 %windir%\system32\Drivers\*.* 安全級別設置為 不允許的 在路徑框中輸入 %windir%\system\*.* 安全級別設置為 不允許的 通過這四條規(guī)則就能屏蔽掉該四個文件夾下任意可執(zhí)行文件的運行 .完美防御了這一類病毒 木馬 的進攻 .放心這種格式是不會秒殺掉諸如 .txt .jpg 這樣的文本或者圖片文件的 .至于這四個文件的功能和重要性 ,菜鳥自己去百度知道 .惰惰猴不想費口水 實例 2_杜絕仿冒危險程序 : 進程仿冒是病毒和木馬用得最多的手段 .比如 system32 文件夾下的 系統(tǒng)文件 ,病毒就可以同樣用 命名 ,然后放到 windows 其他任意文件夾下 .那運行是 XP 默認的任務管理器就只會顯示 進程 ,而 XP 正常情況下 本來就有很多個 進程 .這就欺騙了一般的用戶 .而一般的殺軟也只有干瞪眼 .本地安全
公司管理相關(guān)推薦
鄂ICP備17016276號-1