今天小编分享一下win10系统64位系统避免病毒加入系统自动运行问题的处理方法,在操作win10电脑的过程中常常不知道怎么去解决win10系统64位系统避免病毒加入系统自动运行的问题,有什么好的方法去处理win10系统64位系统避免病毒加入系统自动运行呢?今天本站小编教您怎么处理此问题,其实只需要1、设置注册表自启动项为everyone只读权限(Run、Runonce、Runservice),防止木马、病毒通过自启动项目启动; 2、设置.txt、.com、.exe、.inf、.ini、.bat等文件关联为everyone只读权限,防止木马、病毒通过文件关联进行启动;就可以完美解决了。下面就由小编给你们具体详解win10系统64位系统避免病毒加入系统自动运行的图文步骤:
一、病毒通过修改注册表就自动运行的应对措施
1、设置注册表自启动项为everyone只读权限(Run、Runonce、Runservice),防止木马、病毒通过自启动项目启动;
2、设置.txt、.com、.exe、.inf、.ini、.bat等文件关联为everyone只读权限,防止木马、病毒通过文件关联进行启动;
3、设置注册表HKLM\sYsTEM\CurrentControlset\services为everyone只读权限,防止木马、病毒以“服务”方式来启动。
二、使用电脑过程中可设置白名单来阻止其它应用程序的安装运行
1、首先以管理员账户(Administrator)登录win10系统;
2、选择“开始”菜单里面的“运行”项,输入“gpedit.msc”命令;
3、然后单击“确定”按钮打开“组策略编辑器”窗口;
4、在打开的“组策略”中依次展开“用户配置——管理模板——系统”分支;
5、在右侧窗格中找到并双击“只运行许可的windows应用程序”;
6、在打开的“只运行许可的windows应用程序属性”窗口中转到“策略”标签页;
7、选择“启动”,再单击“显示”按钮打开“显示内容”窗口;
8.在“显示内容”对话框中单击“添加”按钮打开“添加项目”对话框;
9、再在相应文本框中输入允许运行程序的命令行,单击“确定”按钮将它添加到“显示内容”对话框的列表中。
当设置完成后,在winxp中除了列表中指定的程序外,其他程序一律将被禁止运行,这样病毒想方设法将自己加入到自动运行的行列,也无法在系统启动运行。
三、病毒木马容身之所的限制设置
1、打开计算机,点击“工具——文件夹选项——查看——去掉‘隐藏受保护的系统文件’;
2、选中‘显示所有文件和文件夹’——确定”,做完这一步是为了显示出temp文件夹,以便设置权限;
3、在“temp文件夹上右键选择属性,在打开的属性窗口“安全”标签页中,点击“高级”;
4、现在开始设置,选择名称为你用户名的权限项目,点击“编辑”;
5、在“遍历文件夹/运行文件”勾选“拒绝”,依次确定。
四、当然著名的sxs病毒,除了C盘之外,也在其它盘的根目录下生成两个或三个文件autorun.inf、sxs.exe、autorun.pif,为了预防此类木马,我们也可通过设置权限来预防此类木马的运行。但我们需要付出不能在根目录下创建文件的代价了。方法如下:
1、右键单击d盘,选择“属性→安全→组或用户名称”,这里只留一个你的用户名;
2、选择“高级”,在“应用到”列表中选择该文件夹或文件;
3、这里的意思是说只对于本目录有效,下级目录我们仍可以写删;
4、设置“创建文件/写入数据”为“拒绝”;设置“文件夹/附加数据”为“拒绝”。
本站发布的系统与软件仅为个人学习测试使用,不得用于任何商业用途,否则后果自负,请支持购买微软正版软件!
Copyright @ 2022 萝卜家园版权所有