注册
登录
| 关键词： nbsp 准绳 文件 系统 AppLocker 程序 闪存 目录 病毒 当中 |
随着计算机和互联网的普及，各种病毒和木马也越来越多，特别是一些新型病毒和木马，往往在杀毒软件提供有效查杀要领 前就已经 对用户利益形成 了严重损害，而在越来越多的首要 数据和信息存储在计算机 当中的状况 下，计算机 的安全疑问 就更显首要 。 在Windows7当中，我们 可以 运用 系统 自带的AppLocker功能进一步提高 系统 安全性，做到既不影响日常 的正常操作，又可以 有效防备 恶意程序的运转 ! 启用AppLocker 别遗忘 运转 服务 最先 ，用鼠标右键点击计算机，依次 挑选 “维护 →服务”，找到“Application Identity”服务并设为自动启动。这一步特别 首要 ，由于 只要 配置 为自动启动才能使AppLocker失效 。 然后在末尾 菜单中的搜索框中输入 “gpedit.msc”启动组策略编辑器。依次 展开“计算机配置→Windows配置 →安全配置 →使用 程序控制策略”，就可以 看到一个名为AppLocker的相关 配置 项目。 挑选 这个配置 项目当前 ，在右侧窗口可以 看到“可执行准绳 ”、“Windows安装程序准绳 ”和“脚本准绳 ”三种类 型。在每一种准绳 上单击鼠标右键都可以 树立 新准绳 ，就可以 根据本身 的需要 ，树立 相应的操作准绳 。 提示：第一次运用 AppLocker，配置完成后必须重新启动计算机 才能使策略失效 。 牛刀小试 让闪存病毒无计可施 日常 我们 时常 要用到闪存，运用 它传输或共享一些文件。可是如今 闪存病毒非常 猖獗，也常常导致我们 的系统 反复中毒。这时我们 就可以 运用 AppLocker树立 一条相应的准绳 ，防止 闪存病毒对系统 的入侵破坏 。闪存病毒传达 的一个重要 文件就是“AutoRun.inf”，所以只需要 制止 这个文件的运转 就可以 了。 最先 我们 在左侧窗口列表中选中“脚本准绳 ”，然后在右侧窗口单击鼠标右键挑选 “树立 新准绳 ”命令，这时系统 就会弹出“树立 脚本准绳 ”的窗口。在窗口的“操作”中挑选 “拒绝 ”，然后在“用户或组”外面 挑选 “Everyone”，再点击“下一步”按钮。接着在窗口的树立 条件中挑选 “途径 ”选项，接着点击“下一步”。然后在“途径 ”框中输入 “？:\AutoRun.inf”(如图2所示)，再持续 点击“下一步”按钮。由于后面没有其他必需的操作了，所以直接点击“树立 ”按钮完成准绳 的树立 。如今 再插上闪存，就不会由于 闪存的自动运转 而中毒了。 提示：根据下面 的配置 ，闪存和光盘的自动运转 功能都将被禁用，假设 你只想禁用闪存的自动运转 功能，只需要 指定闪存的盘符即可。此外，AppLocker除了可以 配置 文件或文件夹的相对 途径 以外，还可以 运用 文件或文件夹的相对 途径 或系统 变量。比如“%WINDIR%”代表操作系统 目录的地位 ，而“%TEMP%”则代表当前系统 默许 的暂时 目录。 进阶使用 保卫 系统 文件安全 如今 的计算机病毒可是无孔不入，就算本身 再留心 慎重 也能够 中招。而许多 病毒都运用 Windows对本身 目录当中的文件的“过火 信任”来运转 或感染系统 文件，所以我们 可以 编写一条准绳 ，制止 病毒的可执行文件在系统 目录中运转 。原理很根本 ，只需要 制止 Windows目录当中除系统 的可执行文件以外的其他程序文件即可。 异样 ，依旧 在右侧窗口中树立 一条新的可执行准绳 。最先 在窗口的“操作”中挑选 “拒绝 ”，在“用户或组”外面 挑选 “Everyone”，点击“下一步”按钮，在窗口的树立 条件中挑选 “途径 ”选项，接着在“途径 ”框中输入 “%WINDIR%\*.exe”，然后在“例外”窗口中挑选 “揭晓 者”并点击“添加”按钮，在弹出的窗口外面 点击“阅读 ”按钮。从弹出的窗口中随意挑选 一款微软的程序文件，再将滑块移动 到“揭晓 者”这个地位 上(如图3所示)，然后点击窗口中的“确定”按钮，确认刚才的相关 配置 就可以 了。这时在“例外”列表中就可以 看到揭晓 者的相关 信息，开头 直接点击“树立 ”按钮完成准绳 的树立 。 提示：由于已经 将微软作为揭晓 者的例外状况 ，因此 系统 目录当中一切 系统 自带的软件都可以 正常运转 ，而病毒或木马即使 “潜入”了系统 目录也不能 运转 ，当然也就不能 窜改系统 文件，也就不能 危害系统 和用户的信息安全。同时，准绳 当中的途径 或文件称号 还可以 运用 通配符，这样可以 很方便地对某一类文件执行 配置 ，比方 “?:\*.exe”，就表示 任何目录下的任何可执行文件，“D:\*”就表示 D盘下的任何文件。不过该操作要求有必须 的计算机 根本 ，菜鸟 慎用! 扩展使用 限定 已知程序运转 本来 AppLocker除了具有病毒自动 防御功能外，还可以 用来限定 已知程序软件的运转 ! 比方 需要 限定 孩子运转 某一款游戏，就可以 议决 AppLocker树立 准绳 ，阻止游戏的运转 。假设 游戏不需要 安装，那么运用 “途径 ”来判别 ，显然就不能 防止 出现孩子将游戏移动 到其他目录就可以 运转 的疑问 ，不过没联络 ，只需 树立 “文件哈希”类型的准绳 即可。这样不论游戏移动 到什么地位 ，准绳 只需 发觉 文件哈希是一样的值，就会毫不留情地阻止其运转 。 此外，我们 的计算机 当中都会存放一些首要 的文件，为了防止 别人 随意修正 ，就可以 用AppLocker树立 准绳 将这些文件保卫 起来。要领 特别 根本 ，只需要 暂时禁用打开这些文件的软件程序即可。 议决 后面 的推荐 我们 可以 明白 到，运用 AppLocker可以 很好地保卫 系统 文件，从而防止 计算机病毒对系统 文件形成 损害。只需 系统 文件残缺 无损，即使 病毒感染了某些使用 程序也不能 影响系统 的正常运转 ，在这样的状况 下，运用 杀毒软件就可以 将病毒悄悄 松松 完成 。怎么 样？赶紧试试看吧! 点评：AppLocker是Win 7当中新增的一项功能，并且在控制面板当中没有该功能的选项，因此 许多 用户都不明白 它的功能，甚至不知晓 它的存在。本来 灵敏 运用AppLocker，可以 有效维护 用户怎么 运转 一切 类型的使用 程序文件，包含 可执行文件、脚本文件、程序安装文件和动态链接库文件等，并可以 很好地保卫 系统 文件安全，不怕未知病毒的破坏 。此外，灵敏 运用 AppLocker的准绳 组合还可以 完成 更多的功能。比方 只准许 拥有必须 权限的用户运转 某一个程序，只准许 某个用户运转 某个目录下的某几款软件或许 现有软件等。 AppLocker Q & A 问：假设 我的首要 程序没有安装在系统 目录，但又想给它们也加上保卫 怎么 办？ 答：很根本 ，树立 准绳 ，将你的程序或程序安装目录添加出去 ，然后在“拒绝 ”的“例外”列表当中根据需要 执行 详细 的配置 即可。 问：一些软件没有在准许 的目录当中，或许 不在例外的列表当中该怎么 办？ 答：异样 很根本 ，用鼠标右键点击并以维护 员身份运转 即可。 问：一些软件本身 需要 一些文件的写权限，或许 会产生新的文件(比方 下载)，怎么 办？ 答：赋予相关 目录和文件“Authenticated Users”用户完全控制权限即可。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
