绿色资源网:您身边最放心的安全下载站! 最新软件|热门排行|软件分类|软件专题|论坛转帖|厂商大全

绿色资源网

技术教程
您的位置:首页系统集成病毒防治 → 用好注册表禁止病毒开机启动

用好注册表禁止病毒开机启动

我要评论 2010/07/09 00:02:55 来源:绿色资源网 编辑:绿色软件站 [ ] 评论:0 点击:220次

给关键位置加权限

系统中的权限设置大家应该都有所了解,可以阻止特定用户访问某些文件或文件夹,其实在注册表编辑器中同样具有权限设置功能,我们可以为关键位置加上权限,以达到阻止病毒修改注册表的目的。

设置注册表中关键位置的作用还是比较大的,例如我们设置了注册表中“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options处的权限,那么一些利用“镜像劫持”的病毒,例如“AV终结者”就休想阻止杀毒软件的运行了。

此外,像注册表中的IE浏览器相关分支,都可以设置上权限,这样任何恶意网站都休想修改你的IE设置了,可谓一劳永逸。

我们以注册表中的启动项为例,来了解一下注册表编辑器设置权限的过程:

step1.单击“开始”→“运行”,输入“regedit”并回车运行“注册表编辑器”。

step2.定位到注册表中的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun处,这里就是系统的启动项了。

step3.在“Run”项上单击右键,选择“权限”,弹出“权限”设置窗口。

设置该项的权限

step4.单击权限设置窗口中的“高级”按钮,切换到“权限”标签,将“从父项继承那些可以应用到子对象的权限项目”选项前的钩取消。

step5.在出现的“安全”对话框中单击“删除”按钮。单击“确定”按钮,在出现的对话框中选择“是”。回到权限设置界面。

step6.在权限设置界面中单击“添加”按钮,在“输入对象名称来选择”文本框中输入“everyone”。单击“确定”。

step7.设置“everyone”用户的权限为只读。单击“确定”完成设置。

只赋予“只读”权限

用同样的方法设置注册表中位于HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun处的另一个“启动项”。设置完成后,任何病毒都无法再对“启动项”进行修改了。不过病毒无法修改,其他的软件同样无法修改,因此当我们安装某些具有自启动功能的软件时,就会提示出错,这时只要重新设置“启动项”的权限,给“everyone”用户赋予“完全控制”权限就可以了。

安装软件时需加上“完全控制”权限

关键词:注册表,病毒,开机启动

阅读本文后您有什么感想? 已有 人给出评价!

  • 0 欢迎喜欢
  • 0 白痴
  • 0 拜托
  • 0 哇
  • 0 加油
  • 0 鄙视