通过组策略限制压缩软件（winrAR），降低网页中毒几率

显示全部楼层 · 发表于 2010-10-22 22:35:31

本帖最后由 lwy4652 于 2010-10-22 23:03 编辑

通过组策略限制压缩软件（winrAR），降低网页中毒几率

1、更改winrar的默认解压路径，本人改为C:\Documents and Settings\All Users\Templates\ 。也可改为其他路径。

2、组策略限制该路径：C:\Documents and Settings\All Users\Templates\ 不允许

3、实战演练：点击下载病毒文件————打开————双击，无法执行(如果不用组策略限制解压途径的话，点打开的话，再双击就over了)

显示全部楼层 · 发表于 2010-10-22 22:45:11

见图

显示全部楼层 · 发表于 2010-10-22 22:46:43

本帖最后由 lwy4652 于 2010-10-22 22:54 编辑

上面一张图没有显示贴这里了

显示全部楼层 · 发表于 2010-10-22 22:47:24

显示全部楼层 · 发表于 2010-10-22 22:48:23

显示全部楼层 · 发表于 2010-10-22 22:48:48

显示全部楼层 · 发表于 2010-10-22 22:57:22

上传下病毒附件，看看

显示全部楼层 · 发表于 2010-10-22 23:00:25

回复 7楼 naterrykim 的帖子

传送门 http://bbs.kafan.cn/thread-817096-1-1.html

显示全部楼层 · 发表于 2010-10-22 23:06:43

这种做法针对压缩的病毒文件能够有效防范。如果病毒文件没有压缩，那就必须限制浏览器的临时文件夹。从安全的角度讲，浏览器的临时文件夹肯定要禁运的。

显示全部楼层 · 发表于 2010-10-23 00:38:43

本帖最后由 naterrykim 于 2010-10-23 00:39 编辑

回复 8楼 lwy4652 的帖子

谢了，测试下他有哪些行为

の，这个已经测试过了，就是随机删除一些程序的dll文件

hips可防

[讨论] 通过组策略限制压缩软件（winrAR），降低网页中毒几率