阻止网络病毒的自动执行
阻止网络病毒的自动执行看前注意：鉴于很多人不看仔细就操作，导致程序全被禁止，系统无法正常使用，所以各位在操作前一定看清步骤，不要盲目操作！
俗话说“常在河边走，哪有不湿鞋”，经常在Internet网络中逛悠的各位网民们，总会不可避免地遭遇到网络病毒。一旦本地计算机一不小心被感染上了网络病毒，它就会想方设法地随系统一起启动而运行发作，而发作了的网络病毒往往会给本地计算机系统带来无穷无尽的麻烦。为了让本地计算机系统远离安全麻烦，我们往往需要自己动手，阻止网络病毒随系统启动而自动运行，以便让病毒或木马程序丧失破坏或攻击能力！
修改策略，让系统只运行信任程序
如果我们能够防患未然，提前在计算机系统做好安全防范设置，将启动运行权限只授予那些值得信任的少数几个应用程序，那么计算机系统日后即使不小心被感染了网络病毒，病毒程序也会因为无权运行而无法发作，那样计算机系统就不会遭受到安全攻击麻烦。现在，就让我们将启动运行权限授予少数几个值得信任的应用程序吧，下面就是具体的授权操作步骤：
首先以超级管理员身份登录进本地计算机[url=http://www.nohack.cn/jsj/system/]系统[/url]，并依次执行“开始”/“运行”命令，在其后出现的系统运行文本框中输入字符串命令“gpedit.msc”，单击回车键后，进入到本地系统的组策略编辑界面；
其次将鼠标定位于组策略编辑界面左侧显示区域的“用户配置”分支上，然后用鼠标依次选中该分支下面的“管理模板”、“系统”选项，在“系统”选项所在的右侧显示区域中找到“只运行许可的Windows应用程序”策略，并用鼠标双击该策略选项；
在随后弹出的策略属性界面中选中“已启用”选项，这样一来“显示”按钮将被自动激活，单击该“显示”按钮，进入到“显示内容”窗口；
单击该窗口中的“添加”按钮，在其后出现的添加项目对话框中，输入可信任应用程序的具体路径信息，并单击“确定”按钮返回到如图1所示的窗口：
[img]http://bbs.duba.net/images/default/attachimg.gif[/img] [img]http://bbs.duba.net/attachments/month_0805/20080523_675b3b4f489b2b3e8938rw3vxlfWMvQX.jpg[/img]
[img]http://bbs.duba.net/images/attachicons/image.gif[/img][url=http://bbs.duba.net/attachment.php?aid=16149348¬humb=yes]1.jpg[/url] (12.37 KB)
2008-5-23 22:42，这时我们就能从“显示内容”窗口中看到刚刚添加的可信任应用程序了。按照相同的操作办法，可以将其他可信任应用程序逐一添加到“显示内容”窗口中，添加操作完毕后，再单击“确定”按钮，这样一来在本地计算机系统中除了我们指定的可信任应用程序外，其他任何程序包括病毒或木马程序都将无权自动启动运行，那样一来网络病毒或木马程序由于无法发作，而导致其攻击力和破坏力全部丧失。
设置权限，阻止加入注册表启动项
我们知道，一般的网络病毒或木马程序相当狡猾，它们常常会强行修改本地计算机[url=http://www.nohack.cn/jsj/system/]系统[/url]的注册表启动项，以便能够让自己随系统一起启动运行。为了防止病毒强行加入到注册表启动项，我们可以将注册表启动项的访问权限设置成“只读”状态，那样一来网络病毒或木马程序就无法随系统启动而运行发作了：
首先以系统管理员身份登录进本地计算机系统，并在该系统桌面中打开“开始”菜单，选择其中的“运行”命令，在弹出的运行对话框中，输入字符串命令“regedit”，单击“确定”按钮后，打开本地计算机的注册表编辑窗口；
在该编辑窗口的左侧显示区域，用鼠标依次展开注册表子项“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run”，然后选中注册表子项“Run”；
接着依次单击注册表编辑窗口菜单栏中的“编辑”/“权限”命令，打开“Run”子项的权限设置窗口；在该设置窗口的“组或用户名称”列表中，将除了“everyone”之外的其他帐号全部删除，然后选中“everyone”帐号，在对应该帐号下面的权限列表中，将“读取”权限设置为“允许”，将其他权限全部设置为“拒绝”（如图2所示）
[img]http://bbs.duba.net/images/default/attachimg.gif[/img] [img]http://bbs.duba.net/attachments/month_0805/20080523_4a741a793a1a97e4d101BFoTcgwkJLzc.jpg[/img]
[img]http://bbs.duba.net/images/attachicons/image.gif[/img][url=http://bbs.duba.net/attachment.php?aid=16149349¬humb=yes]2.jpg[/url] (21.24 KB)
2008-5-23 22:42
，再单击“确定”按钮返回到注册表主编辑窗口；
[url=http://www.nohack.cn/Channels/imgs/h000/h11/img200704101725010.jpg][/url]
按照相同的办法，找到注册表分支“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnce”，打开“RunOnce”子项的权限设置窗口，在该设置窗口中将除了“everyone”之外的其他帐号全部删除，然后将“everyone”帐号权限设置成“只读”，最后重新启动一下计算机系统就能使设置生效了。
当然，需要提醒各位注意的是，有的网络病毒或木马程序有时会以系统服务的方式来启动运行，为了阻止这些类型的病毒或木马攻击本地计算机系统，我们有必要阻止病毒或木马强行加入到系统注册表的服务项中，下面就是具体的阻止方法：
首先打开系统运行对话框，并在其中运行注册表编辑命令“regedit”，在其后弹出的编辑窗口中，用鼠标依次展开该窗口左侧显示区域的注册表子项“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services”，然后选中“Services”子项；
其次单击注册表编辑窗口中的“编辑”菜单项，从弹出的下拉菜单中执行“权限”命令，打开“Services”子项的权限设置窗口，在该设置窗口的“组或用户名称”列表中，将除了“everyone”之外的其他帐号全部删除，然后选中“everyone”帐号，在对应该帐号下面的权限列表中，将“读取”权限设置为“允许”，将其他权限全部设置为“拒绝”，最后按F5功能键刷新一下系统就可以了。
调整属性，拒绝病毒木马偷偷落脚
在Internet网络中当我们不小心打开一些陌生的网页时，隐藏在这些网页背后的网络病毒或木马程序在发作之前，往往会偷偷在本地计算机系统的“system32”、“temp”、“drivers”等系统文件夹中落脚，其实我们只要合适调整一下这些文件夹的访问权限，就能将病毒或木马程序拦截下来，并能有效阻止它们自动运行发作。这里，本文就以调整“temp”文件夹的访问权限为操作蓝本，向各位介绍一下拒绝病毒木马偷偷落脚运行的详细步骤：
首先用鼠标双击系统桌面中的“我的电脑”图标，在弹出的“我的电脑”窗口中，单击工具栏中的“工具”菜单项，并选择下拉菜单中的“文件夹选项”命令，打开本地系统的文件夹选项设置窗口；
其次单击该设置窗口中的“查看”标签，并在对应标签页面中将“显示所有文件和文件夹”项目选中，同时将“隐藏受保护的系统文件”项目的选中状态取消掉，再单击“确定”按钮，这样一来“temp”文件夹就能正常显示在我们眼前了；
接着在“我的电脑”窗口中找到“temp”文件夹，并用鼠标右键单击该文件夹图标，从弹出的右键菜单中执行“属性”命令，打开该目标文件夹的属性设置窗口，单击该设置窗口中的“安全”标签，然后继续单击对应标签页面中的“高级”按钮，打开“temp”文件夹的高级安全设置界面；
[url=http://www.nohack.cn/Channels/imgs/h000/h11/img200704101725280.jpg][/url]
该设置界面的“权限”标签页面中，选中登录本地计算机系统的当前帐号名称，然后单击“编辑”按钮，进入到如图3所示的权限项目设置窗口 [img]http://bbs.duba.net/images/default/attachimg.gif[/img] [img]http://bbs.duba.net/attachments/month_0805/20080523_56c7e7d03ee52db08657v4AHq5g6liuM.jpg[/img] [img]http://bbs.duba.net/images/attachicons/image.gif[/img][url=http://bbs.duba.net/attachment.php?aid=16149350¬humb=yes]3.jpg[/url] (33.66 KB)
2008-5-23 22:42
，在该设置窗口中将“遍列文件夹/运行文件”的权限设置为“拒绝”，再单击“确定”按钮返回，这么一来任何在“temp”文件夹中落脚的网络病毒或木马程序都将无权进行自动运行，那样的话本地计算机就不会轻易受到病毒或木马的攻击了。按照相同的办法，我们可以将病毒或木马经常落脚的文件夹权限都设置成无权运行。
当然，需要提醒各位朋友注意的是，在设置文件夹的访问权限之前，我们必须确保Windows系统所在的磁盘分区格式为NTFS格式，否则我们将无法为它们设置访问权限。 受教了。谢谢！谢谢！ 好東西收下啦~謝謝 收下了有钱出钱,有力出力,有爱心的献出爱心
祝愿四川人民早日安康
向抗震救灾的英雄们致敬 菜鸟也来学习了! 文章不错，新手难学， [img]http://bbs.duba.net/images/smilies/huoju/chinaz3.gif[/img]
[url=http://bbs.duba.net/javascript:;][img]http://bbs.duba.net/images/default/msnadd.gif[/img][/url] [url=http://bbs.duba.net/javascript:;][img]http://bbs.duba.net/images/default/msnchat.gif[/img][/url] [url=http://wpa.qq.com/msgrd?V=1&Uin=448394774&Site=爱毒霸社区&Menu=yes][img]http://bbs.duba.net/images/default/qq.gif[/img][/url] 嘿嘿收下了 学习了，真受用 受教了,谢谢 不錯
有點收獲
[url=http://wpa.qq.com/msgrd?V=1&Uin=314835752&Site=爱毒霸社区&Menu=yes][img]http://bbs.duba.net/images/default/qq.gif[/img][/url] [url=http://wwp.icq.com/scripts/search.dll?to=314835752][img]http://bbs.duba.net/images/default/icq.gif[/img][/url] 学习啦!
很好!
学习啦!
[img]http://bbs.duba.net/images/smilies/huoju/chinaz9.gif[/img] 你说everyone用户是不是administrators用户？而且其它的也必须修改了权限后才能删除啊 是这样吗？ 谢谢，学习了[img]http://bbs.duba.net/images/smilies/tsj/tsj27.gif[/img] 找了半天都没找到你所说的组或用户名 如果在“组或用户名称”列表中没有everyone 帐号呢？是不是自己添加一个进去？ 遍列文件夹/运行文件”的权限设置 额```找不到这个选项 不同见解
如果temp文件夹设为不可运行,那么有些软件就不能正常安装,因为有的软件要生成部分可执行文件在temp中完成一定的操作,你的想法不错整体不错,只是有这个缺陷. 学习下不错
页:
[1]