病毒防治

用好注册表禁止病毒开机启动

日期:2010/07/09 00:02:55来源: 绿色资源网整理

给关键位置加权限

系统中的权限设置大家应该都有所了解,可以阻止特定用户访问某些文件或文件夹,其实在注册表编辑器中同样具有权限设置功能,我们可以为关键位置加上权限,以达到阻止病毒修改注册表的目的。

设置注册表中关键位置的作用还是比较大的,例如我们设置了注册表中“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options处的权限,那么一些利用“镜像劫持”的病毒,例如“AV终结者”就休想阻止杀毒软件的运行了。

此外,像注册表中的IE浏览器相关分支,都可以设置上权限,这样任何恶意网站都休想修改你的IE设置了,可谓一劳永逸。

我们以注册表中的启动项为例,来了解一下注册表编辑器设置权限的过程:

step1.单击“开始”→“运行”,输入“regedit”并回车运行“注册表编辑器”。

step2.定位到注册表中的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun处,这里就是系统的启动项了。

step3.在“Run”项上单击右键,选择“权限”,弹出“权限”设置窗口。

设置该项的权限

step4.单击权限设置窗口中的“高级”按钮,切换到“权限”标签,将“从父项继承那些可以应用到子对象的权限项目”选项前的钩取消。

step5.在出现的“安全”对话框中单击“删除”按钮。单击“确定”按钮,在出现的对话框中选择“是”。回到权限设置界面。

step6.在权限设置界面中单击“添加”按钮,在“输入对象名称来选择”文本框中输入“everyone”。单击“确定”。

step7.设置“everyone”用户的权限为只读。单击“确定”完成设置。

只赋予“只读”权限

用同样的方法设置注册表中位于HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun处的另一个“启动项”。设置完成后,任何病毒都无法再对“启动项”进行修改了。不过病毒无法修改,其他的软件同样无法修改,因此当我们安装某些具有自启动功能的软件时,就会提示出错,这时只要重新设置“启动项”的权限,给“everyone”用户赋予“完全控制”权限就可以了。

安装软件时需加上“完全控制”权限

相关文章

相关下载

网友评论

我要评论...
没有更早的评论了
取消