预防磁碟机的方法~

显示全部楼层 · 发表于 2008-3-25 11:13:30

利用注册表权限设置，将以下键值设为允许读取，拒绝写入、修改、删除。
HKLM\SOFTWARE\Policies\Microsoft\Windows\Safer （保护设定好的软件限制策略）
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot  （保护安全模式不被破坏）
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\BackupRestore\KeysNotToRestore，删除Pending Rename Operations后按如上设置权限
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager  删除Pending Rename Operations后按如上设置权限

设置组策略后，用NTFS权限禁止 C:\WINDOWS\system32\GroupPolicy\Machine\Registry.pol 文件被任何用户修改、写入和删除

限制策略加这几条：
?:\*.pif  不允许的
%SystemRoot%\system32\Com\* 不允许的
%USERPROFILE%\「开始」菜单\程序\启动\* 不允许的
%ALLUSERPROFILE%\「开始」菜单\程序\启动\* 不允许的

这样病毒就完全不能运行了，接下来就是升级病毒库杀毒

显示全部楼层 · 发表于 2008-3-25 11:30:40

这个，江民早做了补丁程序。。。

显示全部楼层 · 发表于 2008-3-25 16:34:53

来看看，没中过

显示全部楼层 · 发表于 2008-3-25 16:36:45

原帖由 332888868 于 2008-3-25 16:34 发表
来看看，没中过

裸奔，够强悍！！

显示全部楼层 · 发表于 2008-3-25 17:35:20

呵呵，现在能杀的杀软好像只有微点吧?其他的都是只出的专杀~

显示全部楼层 · 发表于 2008-3-25 22:14:46

ESET可以。。。。。。。

显示全部楼层 · 发表于 2008-3-26 09:36:02

好，学习下。

显示全部楼层 · 发表于 2008-3-26 12:37:40

hips应该ok
微点效果还不错

显示全部楼层 · 发表于 2008-3-26 14:34:41

没中过

显示全部楼层 · 发表于 2008-3-30 01:05:30

楼上的，中了你就知道厉害了，非一般的郁闷

[讨论] 预防磁碟机的方法~

回复 5楼烟雨无声的帖子

浏览过的版块

[讨论] 预防磁碟机的方法~

回复 5楼 烟雨无声 的帖子

浏览过的版块

回复 5楼烟雨无声的帖子