獨門絕技_防木馬三招兩式-太平洋電腦網(wǎng)pconline-[windowsxp](參考版)
2024-09-09 14:41本頁面
【正文】 原文網(wǎng)址 : 。 右鍵點擊桌面 IE快捷圖標，選擇“屬性”→“快捷方式”，在“目標”位置中輸入如下命令（如圖 8）： 圖 8 C:\程序安裝目錄 \DropMy C:\Program Files\Inter Explorer\ N 程序后面 的參數(shù)“ N”，代表以普通用戶權(quán)限運行程序。 安裝名為“ DropMyRights”的軟件，用這個軟件啟動其它程序，這樣啟動的程序就只具有基本的權(quán)限，無法對系統(tǒng)產(chǎn)生破壞了。 如果在沙盤中安裝運行后，確認程序是安全的，那么就可再次以正常方式安裝運行程序了。在打開的對話框中，選擇沙盤中暫存的文件，點擊“恢復(fù)到同一文件夾”按 鈕，即可將文件保存到硬盤中了（如圖 7）。即使木馬病毒程序已下載到硬盤中，也會隨著Sandboxie 的關(guān)閉而自動消失。 右鍵點擊桌面上的 IE圖標，在彈出菜單中選擇“ Run Sandboxed”命令，即可以沙盤保護方式運行 IE（如圖 6）。而他提出使用“還原精靈”之類的軟件，真是太耗費系統(tǒng)資源了，搞不好還會把硬盤鎖死了，這里還有更高級的“秘密武器”。如要安裝軟件，可更換為管理員帳戶登錄系統(tǒng)，并進行正常的安裝操作。對此可展開“ HKEY_CLASSES_ ROOT”分支，將其下的“ .exe”、 .“ ”、“ .cmd”、“ .BAT”、“ .VBS”等項目設(shè)置權(quán)限，操作方法同上。 3．系統(tǒng)安全設(shè)置 最厲害的木馬病毒會采用 DLL注入方式，或者搶先系統(tǒng)啟動運行，對此可在注冊表中限制其啟動權(quán)限。 圖 5 2．禁止服務(wù)啟動 一些高級的木馬病毒會通過系統(tǒng)服務(wù)進行加載，對此可禁止木馬病毒啟動服務(wù)的權(quán)限。 啟動注冊表編輯器，依次展開“ HKEY_LOCAL_MACHINE\Software\ Microsoft\Windows\CurrentVersion\Run”分支，在“ Run”分支上點擊右鍵，選擇“權(quán)限”命令，將當(dāng)
公司管理相關(guān)推薦
鄂ICP備17016276號-1