SiS001! Board - [第一会所关闭注册]

标题: [交流] 不准病毒自行启动 [打印本页]

作者: 枫之武 时间: 2007-4-29 01:24 标题: 不准病毒自行启动

不准病毒自行启动

安全隐患：很多病毒都是通过注册表中的RUN值进行加载而实现随操作系统的启动而启动的，我们可以按照“禁止病毒启动服务”中介绍的方法将病毒和木马对该键值的修改权限去掉。

解决方法：运行“regedit32”指令启动注册表编辑器，找到注册表中的

HKEY_CURRENT_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RUN

分支，将Everyone对该分支的“读取”权限设置为“允许”，取消对“完全控制”权限的选择。这样病毒和木马就无法通过该键值启动自身了。

病毒和木马是不断“发展”的，我们也要不断学习新的防护知识，才能抵御病毒和木马的入侵。与其在感染病毒或木马后再进行查杀，不如提前做好防御工作，修筑好牢固的城墙进行抵御。毕竟亡羊补牢不是我们所希望发生的事情，“防患于未然”才是我们应该追求的。

[ 本帖最后由 zmz_snow 于 2007-4-30 01:26 PM 编辑 ]

作者: 云之星 时间: 2007-4-29 07:51

的确“防患于未然”是最好的方法。

作者: yishiqingyuan 时间: 2007-4-29 20:26

方法庭起来挺好可是我没有找到楼主所说的部分
支持

作者: ulfdnpl 时间: 2007-4-30 09:16

就是楼上说的,我也没找到. HKEY_CURRENT_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RUN
不知何故?

作者: zjhnau9904 时间: 2007-4-30 10:41

恩，我也觉得楼主的方法可行！
我先去试试，再来说说感觉哈！

作者: land 时间: 2007-5-1 19:06

不行吧，那是不是把RUN取消后一些系统文件也不能自动运行了，每一次都要提示，会不会太麻烦了啊

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://wap.2waky.com/bbs1/)