致各位网友的一封个人电脑安全白皮书 (一)

概要：服务行木马一般通过在HKLM\System\CurrentControlSet\Services中建立键值来运行检查设置好平常运行的服务正常后可以把这个键值设置权限拒绝掉。4、保护安全模式不被修改病毒感染后破坏安全模式是靠修改HKLM\System\CurrentControlSet\Control\SafeBoot来实现的，把这个项设置权限拒绝掉即可。系统设置：1、禁止Guest用户，给Administrator等系统用户设置密码。2、关闭默认共享在CMD（点击“开始”——“运行”——输入“CMD”）下依次键入后回车netshareadmin$/delnetshareipc$/delnetsharec$/delnetshared$/delnetsharee$/delnetsharef$/delnetshareg$/del用特殊文件夹免疫：建立特殊文件夹方法：在CMD下用“md”命令建立一个与须免疫东西同名的文件夹（前提是已经删除该东西，并且需要相同后缀），然后进入新文件夹输入“mdXXX..\”（..\不

致各位网友的一封个人电脑安全白皮书 (一),标签：电脑安全知识,个人电脑安全,http://www.laixuea.com

　　服务行木马一般通过在HKLM\System\CurrentControlSet\Services中建立键值来运行

　　检查设置好平常运行的服务正常后可以把这个键值设置权限拒绝掉。

　　4、保护安全模式不被修改

　　病毒感染后破坏安全模式是靠修改HKLM\System\CurrentControlSet\Control\SafeBoot来实现的，把这个项设置权限拒绝掉即可。

　　系统设置：

　　1、禁止Guest用户，给Administrator等系统用户设置密码。

　　2、关闭默认共享

　　在CMD（点击“开始”——“运行”——输入“CMD”）下依次键入后回车

　　netshareadmin$/del

　　netshareipc$/del

　　netsharec$/del

　　netshared$/del

　　netsharee$/del

　　netsharef$/del

　　netshareg$/del

　　用特殊文件夹免疫：

　　建立特殊文件夹方法：在CMD下用“md”命令建立一个与须免疫东西同名的文件夹（前提是已经删除该东西，并且需要相同后缀），然后进入新文件夹输入“mdXXX..\”（..\不可少，XXX是任意名字）即可创建一个不可正常删除、修改的文件夹（CMD下可用RD命令删除），这样就可以使病毒无法复制自身到该处，达到免疫目的。

　　一般需要免疫：各个盘符下的“Autorun.inf”（包括U盘、MP3、手机等），这样可以避免通过U盘、手机、MP3传播病毒（已经中了毒也不会触发传播病毒），常见的病毒需要免疫（如我们学校经常出现的RavMone.exe、Sxs.exe等）

　　（二）使用安全

　　通过上面的设置，基本上已经可以保证正常使用时“百毒不侵”了，但是还是注意一些使用上的安全，比如上网、运行程序等等。

　　上网：推荐浏览器组合为IE+X，X里面推荐FireFox、Opera或者Mozilla，反正必须是非基于IE内核的浏览器，因为现在大部分的网页挂马、病毒是针对IE的，但是IE必不可少，因为有些不符合网页浏览标准的网站只能用IE（基于IE内核），如：Qzone、用硕网盘等等。

　　运行程序：运行一些从网上下载下来的EXE文件之前，先右键单击看有没有RAR的解压缩选项（前提是安装有WinRAR），有则说明是自解压文件，最好用RAR解压后分析里面的各种东西没有问题后再运行（很多流氓软件和病毒就是通过这种方法进入你的电脑的）。

　　必备软件：

　　1、杀毒软件：无特别推荐，各自根据喜好选择

　　2、防流氓软件：推荐使用360安全卫士

　　3、防火墙：推荐使用ashampoo或者ZomeAlarmPro

　　4、安全软件系列：IceSWord、ProsessExplore（在手动杀毒的时候会应用到）

　　5、其他：矮人DOS工具箱、WinPE2.0（参照《电脑爱好者》2007-18的P34安装）、TotalCommander等等

　　（三）手动杀毒（以及流氓软件）

　　即使设置和使用都非常安全了还是无法避免有病毒和流氓软件渗入，这就需要我们手动杀毒了。只在这里介绍一般步骤，手动杀毒是一个长期积累实践的过程。

　　发现病毒：1、杀毒软件或者360安全卫士报警（但无法

上一页  [1] [2]