关于防御U盘病毒入侵

显示全部楼层 · 发表于 2012-5-31 10:23:25

本帖最后由爱折腾于 2012-5-31 10:33 编辑

今天上了病毒救援区看了一下【卡饭病毒救援区防毒系列第三讲】病毒从哪里来（二）——阻击U盘病毒，发现防御U盘病毒自动入侵较好又简便的方法是一是在服务里关闭Shell Hardware Detection服务，二是在本地安全策略里用软件限制策略限制指定路径对可执行文件的执行。
我呢这两天在琢磨gpedit.msc，发现在这里面计算机配置——管理模板——系统——可移动存储访问里有“可移动磁盘：禁止执行权限”，发现这个启用后与上面第二条方法所指示的有异曲同工之妙。
是这样子的吧？
噢！发错版块了！现在发现破绽了，原来看“编辑帖子”上面的小屋子后的箭头指向就行了，在哪个区发帖帖就在哪个区。怎么删除怎么移动？

显示全部楼层 · 发表于 2012-5-31 12:32:44

如果这方法和使用软件限制策略一样的效果的话那的确不错
楼主测试过没?

显示全部楼层 · 发表于 2012-5-31 18:32:45

显示全部楼层 · 发表于 2012-6-1 11:51:24

tanxincool 发表于 2012-5-31 12:32
如果这方法和使用软件限制策略一样的效果的话那的确不错
楼主测试过没?

试过，对U盘中可执行文件有阻止执行的效果，与软件限制策略一样。

[讨论] 关于防御U盘病毒入侵

本帖子中包含更多资源