迅维网

查看: 2133|回复: 12
打印 上一主题 下一主题

通过Win7系统控制策略彻底困死木马病毒

[复制链接]
跳转到指定楼层
1#
发表于 2014-4-11 16:47:11 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式 来自: 福建厦门 来自 福建厦门

马上注册,获取阅读精华内容及下载权限

您需要 登录 才可以下载或查看,没有帐号?注册

x
       一般利用杀毒软件杀毒并不能把病毒文件删除,仍旧留在系统中作威作福。对于这种情况该怎么办呢?现在就为大家介绍另一种有效的可以彻底困死木马病毒的方法,该方法就是使用windows7控制策略,它可以有效隔离病毒,不再运行病毒,达到系统安全运行的目的。希望我的方法可以帮助到大家。

  具体方法:

  第一步、在“开始”菜单中的搜索框中输入“secpol.msc”并按下回车键,进入“本地安全策略”;

  第二步、接着在“本地安全策略”界面找到“应用程序控制策略”中“AppLocker”的“可执行规则”,然后右击“可执行规则”,并选择“创建新规则”;

                               
登录/注册后看高清大图

  第三步、在“创建新规则”界面的右侧空白区域右键单击的菜单中,选择“创建新规则”→进入新规则向导。

  第四步、在界面中,选中“权限”项,将其“操作”设置为“拒绝”,“用户或组”选择为“Everyone”,就可以让所有人和系统都无法运行被限制的病毒。

                               
登录/注册后看高清大图

  第五步:在“条件”界面,我们可以通过三种条件类型来限制程序运行,分别是:“发布者”、“路径”、“文件哈希”。“发布者”是根据数字签名来进行判断的,由于病毒通常没有数字签名,因此该项暂时用不到,但是这条在限制普通软件的时候尤其有用。“路径”则是直接选中病毒文件或者文件夹。而“文件哈希” 可以通过哈希值来限制病毒,即使病毒复制了很多份到不同地方,也能让其全部报废。这里我们以“路径”限制为例,进入下一步后,我们点击“浏览文件”按钮选中病毒文件,然后点击“创建”按钮。

  第六步:由于我们创建的是第一条规则,那么在完成后会有个默认规则创建提示,需点击“是”,允许创建默认规则,以免设置的规则使得系统文件程序遭到限制。

  通过上面的步骤,一个病毒的限制规则就生效了。大家可以双击运行一下病毒试试看,病毒就已经被限制运行了。

2#
发表于 2014-4-17 18:14:05 | 只看该作者 来自: 河北石家庄 来自 河北石家庄
有空试试啊

回复 支持 反对

使用道具 举报

3#
发表于 2014-4-17 18:39:15 | 只看该作者 来自: 广东深圳 来自 广东深圳
有空试试啊

回复 支持 反对

使用道具 举报

4#
发表于 2014-4-18 15:43:54 | 只看该作者 来自: 四川成都 来自 四川成都
没有试过不知道效果如何   

回复 支持 反对

使用道具 举报

5#
发表于 2014-4-19 14:07:16 | 只看该作者 来自: 山东烟台 来自 山东烟台
楼主这个好用吗?这个是不是针对个别的啊?

回复 支持 反对

使用道具 举报

6#
发表于 2014-4-21 11:04:42 | 只看该作者 来自: 江苏 来自 江苏

你先中个木马,不然效果不明显的

回复 支持 反对

使用道具 举报

7#
发表于 2014-4-22 15:01:49 | 只看该作者 来自: 福建厦门 来自 福建厦门
wjsw 发表于 2014-4-18 15:43
没有试过不知道效果如何

遇到了就可以试一试这个方法啊,就知道效果了

回复 支持 反对

使用道具 举报

8#
发表于 2014-4-23 14:32:00 | 只看该作者 来自: 四川成都 来自 四川成都
www123www 发表于 2014-4-22 15:01
遇到了就可以试一试这个方法啊,就知道效果了

好的      不过到现在我都没有遇到过  

回复 支持 反对

使用道具 举报

9#
发表于 2014-4-23 16:03:50 | 只看该作者 来自: 山东青岛 来自 山东青岛
多谢分享                                                  

回复 支持 反对

使用道具 举报

10#
发表于 2014-4-23 16:18:48 | 只看该作者 来自: 广东惠州 来自 广东惠州
谁放个木马我试试

回复 支持 反对

使用道具 举报

11#
发表于 2014-4-23 18:03:23 | 只看该作者 来自: 广西钦州 来自 广西钦州
试试看中招不

回复 支持 反对

使用道具 举报

12#
发表于 2014-4-24 14:38:33 | 只看该作者 来自: 新疆乌鲁木齐 来自 新疆乌鲁木齐
没有弄过  等会试试看

回复 支持 反对

使用道具 举报

13#
发表于 2015-9-12 19:51:26 | 只看该作者 来自: 广东深圳 来自 广东深圳
厉害了学习了

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表
附近
店铺
微信扫码查看附近店铺
维修
报价
扫码查看手机版报价
信号元
件查询
点位图 AI维修
助手



芯片搜索

快速回复