权限让一切病毒什么的全下岗

显示全部楼层 · 发表于 2009-7-27 17:58:35

这几天我对权限彻底信服了我发现权限才是真的克毒之道啊

方法是这样的（以下方法是在你的超级管理员权限下进行）
1 新创建一个user组的用户名例如X
2 将除安软之外，需要联网的程序创建快捷方式然后用X账户运行
3 在磁盘权限那里添加X账户，然后去掉仅有的三个权限，全部禁止！
4 找到创建快捷方式的程序的所在文件夹，设置可以运行、读取、写入的权限
举例说明，例如ie
C:\Program Files\Internet Explorer\这个文件夹必须拥有运行、读取、写入的权限
缓存文件夹Temporary Internet Files 只要有读取和写入的权限
又如qq
qq的文件夹也说必须拥有运行、读取、写入的权限
重复以上的方法将你所有用的到得程序重新给权

好了来说明一下原理吧
首先以ie为例
只要你是点击快捷方式运行的ie 那他一定是以X的权限来运行
在浏览网页什么的时候遇到恶意程序（病毒or木马）要求运行的话他能运行但是他基本没效果根本修改、注入不了其他程序因为他权不够
如果要求下载写入什么的也是完全被拒绝因为所有的盘都限制X账户写入、运行了（除了它本身所在的文件夹）

这种方法是好的最大的弊端就是要你输入X的密码如果你不怕烦这一定是最好的方法！！！！！！！！

ps：此方法只适合患了高度病毒综合症的人士使用，因为老是要输入密码你会抓狂的囧

显示全部楼层 · 发表于 2009-7-27 17:59:44

UAC也行

显示全部楼层 · 发表于 2009-7-27 18:00:21

看着累

显示全部楼层 · 发表于 2009-7-27 18:04:22

支持~~~回去试试~~~~~

显示全部楼层 · 发表于 2009-7-27 18:05:03

说漏了每次登陆都不能用X 只能用你平时的账号来登录 X是一个永远不能登录的账号！
再次以ie为例你必须另外设置一个文件夹专门用于ie下载允许ie把文件写入到这个文件夹不然你整个磁盘可是没地方放这文件了（Temporary Internet Files例外）
另外就是如果是调用程序的话那将是用你当然的账号而不是X账号这种情况下你还是把ie地址复制过来点快捷方式以X的权限来运行ie吧

显示全部楼层 · 发表于 2009-7-27 18:05:21

Windows Vista UAC，正确判断情况下可防御90%病毒，无需病毒库

显示全部楼层 · 发表于 2009-7-27 18:08:48

回2楼
其实跟uac完全不同 uac还是以当前账号来运行程序只是问你允许不允许但是这个方法不是他采用另外一个不活动的账户来运行程序
要知道uac一旦被利用系统漏洞来进行破坏那当前账号是肯定废了但此方法不会

回3楼
的确对懒人不合适只适合神经过敏的人士使用

回4楼
记得反馈一下使用效果

显示全部楼层 · 发表于 2009-7-27 18:11:58

回6楼
此方法不需要你判断一切非法运行、后台运行、非法提权全部被封杀（就算是利用系统漏洞的方法也无法凑效，因为c盘除了ie所在的文件夹外，其他文件夹的文件你根本运行不了）

显示全部楼层 · 发表于 2009-7-27 18:13:25

再次发现我说漏东西了抱歉
C:\Documents and Settings\平时登陆的用户名\Cookies 这个文件夹是必须给与读取和写入的权限不然登论坛很郁闷

显示全部楼层 · 发表于 2009-7-27 18:18:18

电脑是给人以方便的，不是为了电脑让自己麻烦的。
安装杀毒软件也是为了让电脑安全，让自己方便。楼主的方法有些crazy,有点过犹不及的味道