独门绝技!Windows XP中防木马三招两式(2)

　　HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies\

　　4．保护文件关联

　　有些狡猾的木马，还会通过更改系统文件关联，达到启动运行目的。对此可展开“HKEY_CLASSES_ ROOT”分支，将其下的“.exe”、.“com”、“.cmd”、“.BAT”、“.VBS”等项目设置权限，操作方法同上。

　　使用设置了注册表权限的帐户登录系统后，是无法安装软件或进行重要系统更改设置的。如要安装软件，可更换为管理员帐户登录系统，并进行正常的安装操作。

　　二、另类“还原精灵”保系统

　　对于木瓜这种超级懒惰的人来说，使用手动设置来保护系统显得太过繁琐了，所以最好还是给他一款软件来达到自动保护系统的目的。而他提出使用“还原精灵”之类的软件，真是太耗费系统资源了，搞不好还会把硬盘锁死了，这里还有更高级的“秘密武器”。

　　1．IE从此无忧

　　安装这款名为“Sandboxie”的软件后，它会随系统自动运行，利用软件的沙盘功能，即可保护系统不受任何病毒和插件的侵袭。

　　右键点击桌面上的IE图标，在弹出菜单中选择“Run Sandboxed”命令，即可以沙盘保护方式运行IE（如图6）。此时浏览任意恶意带毒的网站，系统都会经过“沙盘”的过滤保护，保证自身不会受到任何影响。即使木马病毒程序已下载到硬盘中，也会随着Sandboxie的关闭而自动消失。

图6

　　如果要保存通过“沙盘”下载的文件，可右键点击系统托盘区的沙盘图标，在弹出菜单中选择“从沙盘恢复文件”命令。在打开的对话框中，选择沙盘中暂存的文件，点击“恢复到同一文件夹”按钮，即可将文件保存到硬盘中了（如图7）。

图7

　　2．告别木马病毒

　　下载了好多软件要安装，但不能确定其中是否夹带着流氓插件或木马，这时可使用右键点击程序文件，通过“Run Sandboxed”命令运行安装，此时程序对系统所作的修改都会被沙盘拦截保护，在关闭沙盘后安装的木马病毒也将随之消失。

　　如果在沙盘中安装运行后，确认程序是安全的，那么就可再次以正常方式安装运行程序了。

三、程序权限轻松设

　　虽然限制用户权限保护系统安全的方法很好用，但对于木瓜这种经常安装卸载软件的用户来说，不时弹出的“权限不够”提示便显得太过“烦人”了，这里就在给出一个两全其美的方法。

　　安装名为“DropMyRights”的软件，用这个软件启动其它程序，这样启动的程序就只具有基本的权限，无法对系统产生破坏了。方法很简单，以IE为例。

　　右键点击桌面IE快捷图标，选择“属性”→“快捷方式”，在“目标”位置中输入如下命令（如图8）：

图8

　　"C:\程序安装目录\DropMy Rights.exe" "C:\Program Files\Internet Explorer\Iexplore.exe" N

　　程序后面的参数“N”，代表以普通用户权限运行程序。确定后关闭对话框，双击该快捷方式就能以指定的身份启动IE浏览器，以后浏览到恶意网页也不用担心系统会遭到破坏了，所达到的效果与前面提到的“金蚕脱壳”法差不多。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有