老爷机加个什么好防U盘病毒

明镜星空

我觉得金山防U盘病毒还是绰绰有余的

liveliub

回复 dwoop 的帖子


    我也学习了 谢谢  不过貌似也是默认不启用的  否则360体检应该会提示的吧 ？

coolboy45

禁止U盘上的任何程序运行（组策略），禁止任何用户对注册表mountpoint2修改和添加（regini或setacl）。如果 ...
zhousulin5 发表于 2010-6-14 21:22

高手！
能详细说说么？
或者给个传送门啊？多谢了！

dwoop

回复 liveliub 的帖子

关闭自动播放，那么U盘不会自动打开，插上U盘后，进入“我的电脑”——右键U盘盘符——扫描病毒
效果比所谓的辅助软件好
偶不用36*，没什么用
36*乱打补丁，不需要的补丁也打；还是自动更新安全
   

四月小小

金山的

zhousulin5

回复 12楼 蓝天白云520  的帖子


    我想听听你的说法，为什么学校机房就不能用HIPS？虽然我确实没听说过学校机房有用HIPS的，但我不认为那是因为HIPS不能用而是他们没有想过自定义规则。
我觉得问题仍然只是易用和安全之间的取舍，如果要安全自然得放弃一些方便。我从未见过哪家杀软的U盘防毒的设计思想超越了现有的病毒的（更别说将来的病毒了），这其中当然也包括你大力推广的那款杀软。用这些软件，要么就是仍然要用户来人工辨认是否有害，要么就是仍然会在悄无声息中中毒。我觉得最无聊的就是某些软件是每隔一定时间就检测是否存在它创建的那个免疫文件夹（其他软件创建的它还不认），如果没有它就创建；另外一种无聊的就是只要存在autorun.inf文件就说有风险，这跟我说的禁止mountpoint2的写入权限有什么分别？我说的方法还不会浪费系统资源呢。

蓝天白云520

回复


    我想听听你的说法，为什么学校机房就不能用HIPS？虽然我确实没听说过学校机房有用HIPS的，但 ...
zhousulin5 发表于 2010.6.20 19:42

学校需要的不是安全，而是方便。再智能的HIPS也会弹窗。学校机房这样的地方不需要弹窗

zhousulin5

回复 18楼 543069760  的帖子
如果软件限制策略本身不存在BUG的话，用软件策略很轻松就能达到“所有exe都在U盘上运行不了“的目的。所以，如果可以接受不直接在U盘上运行程序，防U盘病毒根本不需要任何第三方软件（包括我提到过的HIPS都可以不要）。（已知问题是在xp home版中没有组策略，另外windows2000及更旧的windows中也找不到软件限制策略）。

zhousulin5

回复 37楼 蓝天白云520  的帖子

如果不考虑要用HIPS构建完善的防御，而只用它作为杀软的辅助例如只用来防U盘病毒，完全可以没有弹窗，规则中只有允许和禁止不要询问就不会有弹窗。

另外，如果学校机房不需要安全只需要方便，那装杀软干什么，现在的杀软又有哪个是永远不会有弹窗询问的。

cxbii

我们的机子有得一比,你去下个叫什么usb杀手的东西就好