绝世佳人投怀送抱，焉能拒人千里之外？-----送给所有禁用D + 的豆油们

baerzake

毛豆的D+就像一位绝世佳人，各位使用毛豆的朋友何忍弃之？温香软玉投怀送抱自然要来之不拒，如果因为美人脾气大了点你就退缩，那可不是大丈夫所谓哦

有人说D+真的很复杂，老是弹框，其实对于新手有很多使其简单的方法，使你能够既觉得简单又可以享受D+带来的安全感，总比禁用要好的多。下面我就提出一种方法，给大家参考。

我这种方法称之为---“入口防御”法，其实一般病毒能够入侵系统的途径是比较固定的，除去安装软件（这个D+也没办法，需要杀软来扫描），就两个途径，一个是通过联网程序下载，一个是通过U盘上传。联网程序中浏览器是最重要的，所以对于新手我建议对浏览器进行限制即可。

下面就和我一起来用D+打造个安全的浏览器吧！

如下设置，看图



注意：my protected file阻止后浏览器不能直接下载可执行文件，这样病毒就无法通过浏览器下载了，如果要下载正常软件请使用下载工具，压缩包不会受到影响，浏览器一样可以下载。

这里要注意对运行程序，进程间访问，安装钩子，注册表访问要进行进一步设置，请往下看

运行程序：浏览器当然一般不需要运行调用什么程序，所以我们可以阻止，当然有一点例外，一般需要允许调用下载工具和解压工具。



进程间访问：一般来说禁止浏览器对其他进程进行访问，但是要允许访问ctfmon.exe输入法程序



安装钩子：允许浏览器相关钩子即可




注册表访问：这个直接禁止也没关系，当然如果能把正常的访问允许更好，通过查看日志就可以知道




这样浏览器就设置好了，简单吧？以后上网再也不怕网马了。

下面就是防御U盘病毒了，更简单，三步就OK了

第一步，把autorun.inf加入隔离



第二步，在all application中禁止?:\*.*运行，这样U盘根目录下所有程序都无法运行，一般U盘病毒都在根目录下，正常程序建议放到子目录下，另外记得要将all application拉到最底下。
注意：这里的?指的是你的U盘盘符，如果你的U盘盘符是H就写成H:\*.*，以此类推。




最后一步：在all application里阻止访问HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2



这样就完了。

简单的防御就完成了，你再也不用怕网马和U盘病毒了，其他程序随便你学习模式或者全部设置成信任程序都无所谓了，这样D+还烦躁吗？如果还烦躁我就没话说了

[ 本帖最后由 baerzake 于 2008-7-18 09:55 编辑 ]

gwg829

沙发先

是不是这2天看到我们好几个人都是关D+的  


其实我也不是不想用   是真的没必要用   

[ 本帖最后由 gwg829 于 2008-7-18 09:54 编辑 ]

baerzake

沙发，希望豆油们不要再盲目抛弃D+

polly5771

JP....又是精品 果然出来了

先顶再学习。

入口防御.....很好很强大

[ 本帖最后由 polly5771 于 2008-7-18 09:55 编辑 ]

gwg829

你这是什么沙发 板凳吧  


在你权限255时我就等这沙发了   

baerzake

被你抢了

某某猫

呃，我失误了，以为局长要用沙发就没抢

gho

好文，准备收藏之

gwg829

开学习模式跑一边所有程序

再修改下浏览器+防U盘规则就可以用D+了

很好很强大  

baerzake

既然是对新人说，那就是越简单越好，用不了沙发的