致各位网友的一封个人电脑安全白皮书 (一)

致各位网友的一封个人电脑安全白皮书 (一),标签：电脑安全防护,个人电脑安全,http://www.5ijcw.com
这个是我个人打造“绝对安全”的方法，其实也不能保证“绝对安全”，永远没有“绝对安全”的系统，只不过对于个人电脑来说可以很大程度上防止入侵以及病毒的干扰（不是说没有病毒）。

　　我的理念是宁可不使用杀毒软件，也不能浪费系统资源（这就是为什么要弄这篇，好争取不用杀毒软件^-^）。

　　本例中的环境：XPSP2、宽带上网、家里外置路由器分配两台机上网（有路由器省得安防火墙了^-^），使用Avast！和360安全卫士（平时不开监控，偶尔无聊杀毒玩）

　　（一）设置安全

　　原理：

　　1、在路由器设置禁止部分危险端口（不是用路由器的可以利用防火墙进行设置）

　　2、对注册表的危险项目（常被病毒、木马修改的项目）设置权限

　　3、在“组策略”中进行安全设置

　　4、建立特殊文件夹进行免疫

　　组策略设置：（进入方法：点击“开始”——“运行”——输入“gpedit.msc”）

　　1、禁止修改IE浏览器的主页

　　如果您不希望他人或网络上的一些恶意代码对自己设定的IE浏览器主页进行随意更改的话，我们可以选择“用户配置”→“管理模板”→“Windows组件”→“InternetExplorer”分支，然后在右侧窗格中，双击“禁用更改主页设置”策略启用即可。

　　2、关闭自动播放

　　位置：“用户配置”→“管理模板”→“系统”

　　如果你启动这项设置，你还可以在CD-ROM驱动器禁用自动运行或在所有驱动器上禁用自动运行。此设置不阻止自动播放音乐CD。

　　注意：有些设置出现在“计算机配置”和“用户配置”两个文件夹中。如果两个设置都配置，“计算机配置”中的设置比“用户配置”中的设置优先。

　　注册表设置：

　　进入方法：点击“开始”——“运行”——输入“regedit”

　　设置权限方法：右键单击需要设置权限的分支或项，可根据需要设置部分用户禁止修改某些项，点“添加”后输入“EveryOne”点“确定”建立“EveryOne”用户，然后选中EveryOne用户“允许”下方的“读取”，再点“高级”后选中“EveryOne”点“编辑”，把“拒绝”下面的“设置数值”、“创建子项”、“创建链接”、“删除”、“写入DAC”、“写入所有者”这几项选上，就可以防止病毒自动修改这些项目（需要手动修改时把允许的“完全控制”临时钩上即可）

　　1、启动项：可以开机自启动的项目有

　　HKCU\Software\Microsoft\Windows\CurrentVersion\Run

　　HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

　　HKCU\Software\Microsoft\WindowsNT\CurrentVersion\Windows下的”load”键

　　HKCU\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon的ShellUserint等键值

　　HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon的ShellUserint等键值

　　HKLM\Software\Microsoft\Windows\CurrentVersion\Run

　　HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

　　HKLM\System\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\StartupPrograms

　　正常情况下有（各人情况不同一般再第四项上），核实这些地方没有错误之后可设置权限拒绝

　　2、防止映像劫持

　　所谓的映像劫持就是IFEO，ImageFileExecutionOptions

　　HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ImageFileExecutionOptions

　　在该键值下建立以应用程序命名的项，则之后该应用程序无法运行，项下面的“Debug”值可以使运行该程序变为运行“Debug”下的程序，对普通用户无用（也可以用这种方法来免疫病毒）。确认无误后可以设权限拒绝掉。

　　3、防止服务行木马

　　服务行木马一般通过在HKLM\System\CurrentControlSet\Services中建立键值来运行

　　检查设置好平常运行的服务正常后可以把这个键值设置权限拒绝掉。

　　4、保护安全模式不被修改

　　病毒感染后破坏安全模式是靠修改HKLM\System\CurrentControlSet\Control\SafeBoot来实现的，把这个项设置权限拒绝掉即可。

[1] [2]  下一页

上一篇：查杀木马病毒方法