讓電腦在網(wǎng)上安全裸奔-文庫吧在線文庫
【正文】 ACHINE\software\Policies\Microsoft\Windows\Safer\Codeldentifiers 新建一個(gè)名為Levels 的 DWORD 值 .數(shù)值設(shè)置為一個(gè)十進(jìn)制數(shù) .重新注銷系統(tǒng) .然后再登陸 .打開本地安全策略 (運(yùn)行 )本地安全策略 其他規(guī)則 路徑規(guī)則的安全級別設(shè)置里就多了個(gè)基本用戶 .好下面我們利用基本用戶來寫出策略 .防止病毒 ,木馬 通過捆綁 IE 瀏覽器感染臨時(shí)文件夾 . 實(shí)例 _1 給 IE 加盾 .擋住網(wǎng)頁掛馬 我們可以用基 本用戶權(quán)限來加載 IE 防止 木馬 病毒和惡意網(wǎng)站通過 IE 強(qiáng)行修改系統(tǒng)設(shè)置 .方法同上 ,右擊其他規(guī)則 ,打開新建路徑規(guī)則 ,在打開的路徑規(guī)則欄里輸入 %ProgramFiles%InterExplorer\(瀏覽器路徑位置也可以用瀏覽定位 ,%是通配符表示無論該文件夾在硬盤哪個(gè)分區(qū)都有效 ).然后在的安全級別設(shè)置中選基本用戶 .點(diǎn)擊確定后退出 ,在運(yùn)行中輸入gpupdate /force(/號前有空格 )回車 執(zhí)行刷新組策略設(shè)置 .這樣 IE 在上網(wǎng)時(shí)就安全多了 .最好在把歷史記錄保存天數(shù)設(shè)置成 0. 實(shí)例 _2 不讓臨時(shí)文件夾成為病毒 木馬 的溫床 經(jīng)常中毒但有心的朋友可能會(huì)留意 ,目前大部分網(wǎng)絡(luò) 木馬 病毒都會(huì)感染臨時(shí)文件夾 家保護(hù) TEMP 文件夾 .方法同上 : 在路徑框中輸入 %USERPROFILE%\Local Settings\Temp\*.* 安全級別設(shè)置為 基本用戶 在路徑框中輸入 %USERPROFILE%\Local Settings\Temp\**\** 安全級別設(shè)置為 基本用戶 修改完后 ,在運(yùn)行中輸入 gpupdate /force(/號前有空格 )回車執(zhí)行刷新組策略設(shè)置 . 這樣一個(gè)免費(fèi)的 HIPS 防火墻就做好了 ,那接下來我們要做的就是在編好規(guī)則后加固系統(tǒng) .下面我們來介紹用 windows XP 專業(yè)版 系統(tǒng)自造 黑客 的 HIPS 防御體系 : 我們接著了解什么是 HIPS 呢 ?賣點(diǎn)關(guān)子 .其實(shí) HIPS 是 黑客 們才用的防御軟件體系 ,雖然也是監(jiān)控 .卻完全不使用 VB100 那種老土的特征碼 .相對于那種老土的特征碼 ,HIPS 占用的系統(tǒng)資源也可以忽略不計(jì) (因?yàn)楹芏嗑褪抢孟到y(tǒng)本身的功能而不必借助外來軟件 ),HIPS的中文全稱是 \主機(jī) 入侵 防御系統(tǒng) .還有一個(gè)通俗的理解 系統(tǒng)防火墻 ,不要詫異 !通過實(shí)現(xiàn)系統(tǒng)中三項(xiàng)功能就可以防御幾乎所有病毒的感染 : 1,application defend 應(yīng)用程序防御體系 . 2,regstry defend 注冊表防御體系 . 3,file defend 文件防御體系 . 菜鳥們注意 ,是體系而不是單一功能 .好 ,關(guān)子也賣了 ,上篇惰惰猴已經(jīng)介紹了應(yīng)用程序防御體系如何在 XP原系統(tǒng)上構(gòu)建 .那么我們現(xiàn)在就來看看 XP 系統(tǒng)注冊表和文件防御體系的系統(tǒng)構(gòu)建 . 三 ,把好權(quán)限關(guān) ,木馬 蠕蟲全滾蛋 (在應(yīng)用前清先用 GHOST 或一鍵還原備份好系統(tǒng) ,以防改錯(cuò) ) 使用下面的權(quán)限設(shè)置至少滿足三個(gè)條件 :1,系統(tǒng)必須是 windows2020/XP/2020(Pro)版 ,XP HOME 不行 。2,系統(tǒng)分區(qū)必須是 NTFS。 如是 FAT32 那種給菜鳥 預(yù)備的老分區(qū)格式請轉(zhuǎn)換成 cmd 打開命令提示字符 ,然后寫 convert c:/fs:ntfs (注意 convert 命令后和 c 之間的空格 ,如果 c 盤符有名字系統(tǒng)會(huì)提示你輸入名字轉(zhuǎn)換 ,比如惰惰猴的 c盤符號是系統(tǒng) ,那么只需在命令提示字符里輸入系統(tǒng)兩字就按下 Y鍵 ,重啟系統(tǒng)就可以轉(zhuǎn)換了 ) 這樣就可以轉(zhuǎn)換過來了 ,至于 FAT32的缺點(diǎn)和 NTFS 的
公司管理相關(guān)推薦
鄂ICP備17016276號-1