电脑裸奔口诀

倔强de呢喃

《裸奔口诀》

一限注册表
二定组策略
三换IE
四用NTFS
五做备份
六勤检查
上网下载多注意，手工杀毒是帮手
巧用口诀好处多，杀软其实是摆设

浏览器建议用国外产品(非IE)，系统备份建议用IBM service分区的
组策略建议不要定得太严
经常用手工杀毒工具对系统进行检查
而且对提高电脑维护技术很有帮助，智能杀软只会让你原地不前。



    简要介绍：

    电脑中毒无非就是网页浏览、软件安装、移动存储传播三种方式，至于黑客攻击，不存放国家、商业机密，我没碰到过（碰到也无防），相信很多人也没碰到过。系统中最重的文件夹是system32，这也是病毒的最终目标，看好这里才是关键；此外，病毒一般是是由\Local Settings\Temp复制到其它文件夹（也少数会绕过这里），用户可用组策略限制。


   1、一限注册表：需要注意的项值，在《注册表需要注意的项值》中有列出；需要设置权限的项只有几处，有的软件安装不了时，要把只读改成完全控制，本人只对以下几项设置为只读权限，大家可根据自身实际进行操作。

    a、系统启动项（没有的项就不用设置）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runservices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

    b、映像劫持，导致杀软、系统安全维护工具无法打开
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Opti*****
可将其子项都删除

    c、防止病毒关联exe文件：  HKEY_CLASSES_ROOT\exefile


    2、二定组策略：组策略（包括注册表）建议不要定得太严，万一用户安装应用程序软件失败，而由于你设置得太严、规则过多，找不到错误位置，此时只能是把规则一项项的验证或直接把Registry.pol文件删除，这样就事倍功半。


    3、三换IE：目前绝大部分*****病毒都是针对IE内核浏览器，推荐使用国外产品（如火狐firefox、opera、chrome内核的浏览器），浏览网页感染木马病毒的几率为零。

    4、四用NTFS：C盘设为NTFS格式，将关键位置保护起来，可谓无毒不侵。

    5、五做备份：这里所指的备份不只是系统，也包括了重要文件、注册表、组策略；用IBM_service隐藏分区做系统备份，病毒无法感染和进入该分区。

    6、六勤检查：检查系统进程有无可疑项，系统、程序使用和联网是否正常等，都可以判断出系统可能存在的问题；建议备份个360或金山系统急救箱、BDV，定期对系统进行扫描，有些可疑文件单靠肉眼未必能发现。

weitianhui

非常支持你的意见哈哈哈

追日逐月

好帖子就要顶起来