大神面对win7系统控制策略困死木马病毒的操作方案

发布日期2021-03-05 00:29 来源:www.qqwin7.com 作者:win7

随着win7系统的普及,大家是否遇到过对win7系统控制策略困死木马病毒进行设置的情况,近日就有朋友向我反映win7系统控制策略困死木马病毒的问题,那么我们应该如何对win7系统控制策略困死木马病毒需的问题呢?我们只用按照  Step1:单击“开始”→在“搜索程序和文件”框中输入“secpol.msc”→按回车→打开本地安全策略窗口→找到应用程序控制策略→AppLocker→可执行规则。 Step2:在右侧空白区域右键菜单,选择“创建新规则”→进入新规则向导。就可以轻松搞定了,今天小编就给大家带来设置win7系统控制策略困死木马病毒的教程,感兴趣的小伙伴可以一起设置一下。

  提示:病毒为何难以清除?

  在某些病毒面前,杀毒软件只能达到查毒的效果。为什么会出现这种情况呢?杀毒软件不是应该对病毒杀无赦吗?其实这不能怪杀毒软件,而要怪病毒太狡猾,利用技术上的手段让杀毒软件对其无可奈何。下面我们来分析一下杀毒软件无法清除病毒的两种原因:

  1、狡“毒”三窟。

  某些病毒为了防止自身被杀毒软件查杀,会将病毒文件复制到系统的多个位置。在这些病毒文件当中,会故意让杀毒软件查杀其中的一个,而对其他几个病毒文件进行加密,躲过查杀。这样杀毒软件将暴露的病毒文件删除后,其他病毒文件就又会偷偷的将其恢复,这就是某些病毒感觉永远也删不干净的原因。

  2、病毒文件正在被系统使用。

  我们都知道,正在运行的程序是无法删除的,因为程序有很多的dll动态链接库文件与系统挂钩,病毒正是利用这个原理,死死的与系统粘在一起,杀毒软件想杀我?把系统一起给删了吧。对付这种病毒,最好的办法就是限制其运行,让它能够存在,但无法作恶,就像给它建造了一座监狱一样。

  Win7相对WindowsXP增加了很多功能,虽然这些功能我们平时很少用到,但是用起来却非常实用,例如AppLocker功能,称为“应用程序控制策略”,我们可以用它轻松创建对某个程序的限制策略。用来对付“牛皮癣”式的病毒是最合适不过的了。

  Step1:单击“开始”→在“搜索程序和文件”框中输入“secpol.msc”→按回车→打开本地安全策略窗口→找到应用程序控制策略→AppLocker→可执行规则。

用Win7控制策略 困死木马病毒  三联

  Step2:在右侧空白区域右键菜单,选择“创建新规则”→进入新规则向导。

  Step3:选中“权限”项,将其“操作”设置为“拒绝”,“用户或组”选择为“Everyone”,这样就所有人都无法运行被限制的病毒,包括系统本身。

  Step4:选中“条件”项。这里我们可以通过三种条件类型来限制程序运行,分别是:“发布者”、“路径”、“文件哈希”。“发布者”是根据数字签名来进行判断的,由于病毒通常没有数字签名,因此该项暂时用不到,但是这条在限制普通软件的时候尤其有用。 “路径”则是直接选中病毒文件或者文件夹。而“文件哈希”可以通过哈希值来限制病毒,即使病毒复制了很多份到不同地方,也能让其全部报废。这里我们以“路径”限制为例,进入下一步后,我们点击“浏览文件”按钮选中病毒文件,然后点击“创建”按钮。

用Win7控制策略 困死木马病毒

  Step5:由于我们创建的是第一条规则,那么在完成后会有个默认规则创建提示,需点击“是”,允许创建默认规则,以免设置的规则使得系统文件程序遭到限制。

用Win7控制策略 困死木马病毒

  这样一条限制规则就生效了。我们可以双击运行一下病毒试试看,是不是发现病毒已经被限制运行了?

  小贴士:如果设置AppLocker规则无效,请单击“开始”→在“搜索程序和文件”框中键入services.msc→按Enter键→打开“服务”,找到找到ApplicationIdentity项,将其启动类型设为“自动”,然后按“启动”,就可让规则生效。

上面就是关于win7系统控制策略困死木马病毒的操作方法有碰到一样情况的用户们可以采取上面的方法来处理,还有不明白的小伙伴可以留言给小编来帮你们解惑。


Tags:


技术员详解win7系统找不到FlashPaper虚拟打印机的具体教程
大师搞定win7系统浏览网页时碰到图片无法正常显示的详细
老司机为你解说win7系统打开蓝牙功能的图文教程
主编练习win7系统修改用户账户类型的设置方法
大神为你解说win7系统设置局域网共享的设置方案
图文演示win7系统设置自动联网的图文步骤
雨林风木为你win7系统更改开机提示音的处理方式
技术员介绍win7系统提示“该文件没有程序与之关联来执行该操作”的方案介绍
图文为您win7系统删除卸载程序的具体步骤
图文解决win7系统开启win7防火墙设置的处理方式
win7系统栏目
win7系统32位旗舰版
win7系统32位纯净版
win7系统64位旗舰版
win7系统64位纯净版
最新系统下载
萝卜家园 Ghost Win7 32位旗舰版 v2019.082021-01-08
雨林木风 Ghost Win7 64位旗舰版 v2019.062021-01-08
电脑公司 Ghost Win7 32位纯净版 v2019.092021-01-08
深度技术 Ghost Win7 64位旗舰版 v2019.102021-01-07
番茄花园 Ghost Win7 64位旗舰版 v2020.042021-01-07
萝卜家园 Ghost Win7 32位旗舰版 v2019.092021-01-07
雨林木风 Ghost Win7 32位纯净版 v2019.082021-01-07
深度技术 Ghost Win7 64位旗舰版 v2019.112021-01-07
萝卜家园 Ghost Win7 64位旗舰版 v2019.112021-01-07
雨林木风 Ghost Win7 32位旗舰版 v2019.102021-01-07
最新系统教程
大师操作win7系统笔记本如何解决使用管理工具引发的桌
老司机细说win7系统笔记本百度云网盘离线下载资源提示
大师应对win7系统桌面颜色设置的解决步骤
大师细说win7系统任务栏出现2行一模一样的标签选项卡
帮您处理win7系统共享文件夹设置密码的设置方案
老司机为你解答win7系统文件夹无法显示隐藏文件的设置
手把手修复win7系统修改电脑机器码的详细技巧
大神传授win7系统网页看视频死机的修复步骤
图文帮你win7系统龙之谷客户端打不开总是卡在gpk画面的
帮您设置win7系统局域网里共享文件的还原方案
TAGS
热门教程
无罪证明第一季在线观看 如何设置无线网密码忘了怎么办【办理手段】的还原教程 小编教你处理win7系统添加或删除程序的处理办法 大神研习win7系统新建库显示错误16389的详细 甲贺忍法帖在线观看 龙珠超在线观看 蜘蛛侠:平行宇宙在线观看 天宝伏妖录在线观看 win7系统黑屏提示Remove disks or other media的解决方法 win10系统设置外接显示器与主显示器不同步的操作方法、 三光公寓恋人们在线观看 win7