当前位置:首页 > 日记 > 正文

使用Windows权限防止网络病毒!

使用Windows权限防止网络病毒!

利用windows权限预防网页病毒!

要预防网页病毒,那么首先我们就要了解网页病毒的原理以及其攻击特点:声卡故障
BOIS维修
第一部分:什么是网页病毒?维修连锁加盟

    网页病毒是利用网页来进行破坏的病毒,它使用一些scrīpt语言编写的一些恶意代码利用IE的漏洞来实现病毒植入。当用户登录某些含有网页病毒的网站时,网页病毒便被悄悄激活,这些病毒一旦激活,可以利用系统的一些资源进行破坏。轻则修改用户的注册表,使用户的首页、浏览器标题改变,重则可以关闭系统的很多功能,装上木马,染上病毒,使用户无法正常使用计算机系统,严重者则可以将用户的系统进行格式化。而这种网页病毒容易编写和修改,使用户防不胜防。

  目前的网页病毒都是利用JS.ActiveX、WSH共同合作来实现对客户端计算机,进行本地的写操作,如改写你的注册表,在你的本地计算机硬盘上添加、删除、更改文件夹或文件等操作。而这一功能却恰恰使网页病毒、网页木马有了可乘之机。

第二部分:网页病毒的性质及特点

  这种非法恶意程序能够得以被自动执行,在于它完全不受用户的控制。你一旦浏览含有该病毒的网页,即可以在你不知不觉的情况下马上中招,给用户的系统带来一般性的、轻度性的、严重恶性等不同程度的破坏。令你苦不堪言,甚至损失惨重无法弥补。

第三部分:网页病毒的攻击方式

  既然是网页病毒,那么很简单的说,它就是一个网页,但在这个网页运行与本地时,它所执行的操作就不仅仅是下载后再读出,伴随着前者的操作背后,还有这病毒原体<A  href="javascript:;" target=_self>软件的下载,或是木马的下载,然后执行,悄悄地修改你的注册表,等等…

  了解了网页病毒的原理,那么防御起来就有章可循了。因为病毒是夹杂在网页下载中下载和运行病毒程序,从而达到对用户计算机破坏的目的。那么我们只要禁止这些下载带本地IE临时文件夹中病毒程序的执行就能一定程度上地防御网页病毒的攻击,下面的非常详细的图文教程。

  我首先在windows2000上做了如下设置,尽管windows2000现在使用的人已经很少了,但不少企业用户依然在使用,一切配置较差的机器也在使用windows2000 ,所以windows2000的安全不可小觑!

第四部分:在windows2000系统中利用安全权限防御网页病毒

  首先我们打开IE浏览器,打开"工具"------"Internet选项“-------"Internet临时文件”----“设置”




  点击“设置”以后,




  在这里可以清楚地看到,IE临时文件夹位于C:\Documents and Settings\999\Local Settings\Temporary Internet Files,我们设置这个文件夹的安全性就能一定程度上地防御病毒网页,这个文件夹是隐藏文件夹,那么我们现在要首先去掉这个文件夹的隐藏属性,请看下图:




  把上面所标示的勾去掉,就去掉了 IE临时文件夹的隐藏属性!然后我们依照路径找到该临时文件夹!




  好了,如上图所示,我们找到了该临时文件夹。下面我们开始设置文件夹的安全属性!




  如上图所示,我们可以看到有三个用户,一个是system(系统),另一个是administrators(超级用户组),第三个是administrator,也就是系统的超级用户,这里我的超级用户名字为999,你们明白了吧?你同时应该能够看到上面三个用户的权限都是不可以选的!那么我们进行下面的操作:


]/align]

  点掉上图中“允许来自。。。。。”呵呵,在新出的菜单中,你可以选择“复制”则将目前的权限重新COPY一份到该IE临时文件夹。然后你会发现,不可以选择权限的地方全部可选了,如下图所示:



  然后依次点掉上图中每个用户的 “完全控制” “修改” “读取和运行”,如下图所示:




  这一部完成以后,你不要以为设置成功了,我们还要检查一下安全设置。




  发现没有,除了特殊的权限以外,你还发现有其他的几个多余的权限,有这几个权限存在,等于我们没设置,我们现在删除特殊的权限,删除以后如下图所示:




  这样才算设置成功,我们做下试验,从任意网站上下个EXE可执行性文件,不点保存,点打开,




  哈哈,这个就是病毒遇到的效果。

第四部分:windowsXP中利用权限限制病毒

  因为XP设计的不同,IE临时文件夹中没有安全选项,如图:




  这个我们怎么设置呢?我们可以打开该文件夹的上层文件夹,设置IE临时文件夹上层文件夹的安全权限,然后再找到上层文件夹下层的其他文件夹,依次赋予其他文件夹应有的权限。说明:这个如果不设置,你将无法安装软件!哈。。。。。

第五部分:特殊说明:

(1)。这个方法我试过,不影响正常的上网,但没有测试是不是影响所有的上网功能,大家如果有照我上面设置以后,有问题可以到我的blog反映问题,让我们一起共同找到预防网页病毒最合适的方法!

我的blog地址:

(2)。这个很可能不能预防所有的病毒,本人不保证完全有效!不过希望大家可以自己测试病毒网站(最好在有还原的系统内测试,以防不测!

相关文章

AOL电子邮件服务失败用户不能接收

AOL电子邮件服务失败用户不能接收

用户,电子邮件,服务,新邮件,电脑软件,据国外媒体报道,时代华纳AOL星期四表示,由于电子邮件服务出现了软件故障。自美国东部时间十一点以来,大批AOL用户无法收到新邮件。 AOL表示正在检查故障。在此期间,队列已被发送到发送的消息。一旦问题解决…

MySQL的替换和插入到重复密钥更新

MySQL的替换和插入到重复密钥更新

替换,密钥,更新中,电脑软件,MySQL,让我们来看看下面的例子。 1替换成… 1.1输入原始数据 使用测试; 数据库的改变 MySQL > MySQL >创建表T1选择1作为,'c3'as B,'c2; 修改表T1改变一个主关键字auto_increment; 查询OK,1行受影响(0.03秒) 记录:1个…

PHP连接MongoDB示例代码

PHP连接MongoDB示例代码

示例代码,连接,电脑软件,PHP,MongoDB,复制代码 代码如下: <?php //这里采用默认连接本机的27017端口,当然你也可以连接远程主机如192.168.0.4:27017,如果端口是27017,端口可以省略 $m = new Mongo(); // 选择comedy数据库,如果以前没该数据库…

微软回应反垄断呼吁调整浏览器删除

微软回应反垄断呼吁调整浏览器删除

浏览器,调整,删除,位置,按钮,微软已同意调整其Windows XP操作系统,以响应美国司法部最近对其执行和解协议的意见。 经销商,微软公司人士(Jim Desler)说,微软将把一个按钮在Windows系统中更加突出的位置,这将允许用户删除微软的IE浏览器。 交易…

在WinXP安装WIN98或WIN2000

在WinXP安装WIN98或WIN2000

安装,电脑软件,WinXP,市场主流操作系统品牌随机安装一般的Windows XP,但是,一些用户可能仍有Windows 98的喜欢,Windows Me或Windows 2000操作系统,希望能在不破坏原有操作系统的前提下,然后安装它上面的操作系统。像往常一样,等第三方软件的使用,…

excel黑码设备盒V1.0下载

excel黑码设备盒V1.0下载

下载,设备,电脑软件,excel,Excel密码设备盒是增强型插件。它用来清理事件代码,清理事件表的代码,清除VBA代码,清除VBA代码,清除IE Internet密码,用事件表批量代码,以及批处理表解决秘密代码。图形卡安装设置。 维修工具 Excel密码设备盒和包6结果…

我下载并安装我的Linux计算机java

我下载并安装我的Linux计算机java

下载并安装,电脑软件,Linux,java,辅助资源 安装java 删除旧版java 练习java 常见问题:共同话题 常见的问题:手机java 支持选项 国家联合保险 显示器维修 Win2003安装打印版本 我下载并安装我的Linux计算机java 本文的用途如下: 平台: …

MySQL批量插入,以满足独特的索引避

MySQL批量插入,以满足独特的索引避

批量插入,方法,索引,独特,以满足,一、背景以前使用SQL Server进行表分区的时候就碰到很多关于唯一索引的问题:Step8:SQL Server 当表分区遇上唯一约束,没想到在MySQL的分区中一样会遇到这样的问题:MySQL表分区实战。今天我们来了解MySQL唯一索…

系统配置文件描述

系统配置文件描述

配置文件,描述,系统,电脑软件,点评:等/ bootparams从网络客户端配置文件 / /玉米等。D / cron.allow / /玉米等。D / cron.deny用于crontab的访问控制。 等/ bootparams从网络客户端配置文件 / /玉米等。D / cron.allow / /玉米等。D / c…

电子邮件通信通道加密解决方案

电子邮件通信通道加密解决方案

加密,通道,电子邮件,解决方案,电脑软件,需求分析 使用电子邮件在传输的过程中,因为他们不在网络上提供加密服务是以明文传送,攻击者可以安全的在邮件传输信息的截获用户的邮箱账号,密码,电子邮件和其他有用的数据和文本格式,文本格式的非二进制…

Linux磁盘配额简介

Linux磁盘配额简介

磁盘,配额,简介,电脑软件,Linux,注释:配额也称为配额,它针对的是分区,而不是用户或文件,而不是整个硬盘。 1。配额也称为配额,针对分区,而不是用户或文件,而不是整个硬盘。 2。内核版本必须支持2.4以上;查看内核是否支持配额。 3.root不受配额限制…

取快递女子被造谣出轨案结束侦查

取快递女子被造谣出轨案结束侦查

取快递女子被造谣出轨案结束侦查 取快递女子被造谣出轨事件脉络详情,余杭,杭州,事件,网络,结束,杭州市,脉络,微信,“杭州女子取快递被造谣出轨诽谤案”有了新进展。1月27日,澎湃新闻从当事人吴女士(化名)的代理律师、浙江京衡律师事务所律师郑晶晶处…