讓電腦在網上安全裸奔(編輯修改稿)
2024-10-10 19:06 本頁面
【文章內容簡介】 MACHINE\software\Policies\Microsoft\Windows\Safer\Codeldentifiers 新建一個名為Levels 的 DWORD 值 .數值設置為一個十進制數 .重新注銷系統(tǒng) .然后再登陸 .打開本地安全策略 (運行 )本地安全策略 其他規(guī)則 路徑規(guī)則的安全級別設置里就多了個基本用戶 .好下面我們利用基本用戶來寫出策略 .防止病毒 ,木馬 通過捆綁 IE 瀏覽器感染臨時文件夾 . 實例 _1 給 IE 加盾 .擋住網頁掛馬 我們可以用基 本用戶權限來加載 IE 防止 木馬 病毒和惡意網站通過 IE 強行修改系統(tǒng)設置 .方法同上 ,右擊其他規(guī)則 ,打開新建路徑規(guī)則 ,在打開的路徑規(guī)則欄里輸入 %ProgramFiles%InterExplorer\(瀏覽器路徑位置也可以用瀏覽定位 ,%是通配符表示無論該文件夾在硬盤哪個分區(qū)都有效 ).然后在的安全級別設置中選基本用戶 .點擊確定后退出 ,在運行中輸入gpupdate /force(/號前有空格 )回車 執(zhí)行刷新組策略設置 .這樣 IE 在上網時就安全多了 .最好在把歷史記錄保存天數設置成 0. 實例 _2 不讓臨時文件夾成為病毒 木馬 的溫床 經常中毒但有心的朋友可能會留意 ,目前大部分網絡 木馬 病毒都會感染臨時文件夾 家保護 TEMP 文件夾 .方法同上 : 在路徑框中輸入 %USERPROFILE%\Local Settings\Temp\*.* 安全級別設置為 基本用戶 在路徑框中輸入 %USERPROFILE%\Local Settings\Temp\**\** 安全級別設置為 基本用戶 修改完后 ,在運行中輸入 gpupdate /force(/號前有空格 )回車執(zhí)行刷新組策略設置 . 這樣一個免費的 HIPS 防火墻就做好了 ,那接下來我們要做的就是在編好規(guī)則后加固系統(tǒng) .下面我們來介紹用 windows XP 專業(yè)版 系統(tǒng)自造 黑客 的 HIPS 防御體系 : 我們接著了解什么是 HIPS 呢 ?賣點關子 .其實 HIPS 是 黑客 們才用的防御軟件體系 ,雖然也是監(jiān)控 .卻完全不使用 VB100 那種老土的特征碼 .相對于那種老土的特征碼 ,HIPS 占用的系統(tǒng)資源也可以忽略不計 (因為很多就是利用系統(tǒng)本身的功能而不必借助外來軟件 ),HIPS的中文全稱是 \主機 入侵 防御系統(tǒng) .還有一個通俗的理解 系統(tǒng)防火墻 ,不要詫異 !通過實現系統(tǒng)中三項功能就可以防御幾乎所有病毒的感染 : 1,application defend 應用程序防御體系 . 2,regstry defend 注冊表防御體系 . 3,file defend 文件防御體系 . 菜鳥們注意 ,是體系而不是單一功能 .好 ,關子也賣了 ,上篇惰惰猴已經介紹了應用程序防御體系如何在 XP原系統(tǒng)上構建 .那么我們現在就來看看 XP 系統(tǒng)注冊表和文件防御體系的系統(tǒng)構建 . 三 ,把好權限關 ,木馬 蠕蟲全滾蛋 (在應用前清先用 GHOST 或一鍵還原備份好系統(tǒng) ,以防改錯 ) 使用下面的權限設置至少滿足三個條件 :1,系統(tǒng)必須是 windows2020/XP/2020(Pro)版 ,XP HOME 不行 。2,系統(tǒng)分區(qū)必須是 NTFS。 如是 FAT32 那種給菜鳥 預備的老分區(qū)格式請轉換成 cmd 打開命令提示字符 ,然后寫 convert c:/fs:ntfs (注意 convert 命令后和 c 之間的空格 ,如果 c 盤符有名字系統(tǒng)會提示你輸入名字轉換 ,比如惰惰猴的 c盤符號是系統(tǒng) ,那么只需在命令提示字符里輸入系統(tǒng)兩字就按下 Y鍵 ,重啟系統(tǒng)就可以轉換了 ) 這樣就可以轉換過來了 ,至于 FAT32的缺點和 NTFS 的
公司管理相關推薦
鄂ICP備17016276號-1