win7控制策略功能阻止病毒运行
日期:2013-07-09  浏览:212

  一些顽固病毒很多人都没有办法,杀了又来,重启之后还是存在。对于这个问题,如果你是win7系统的话,小编就有办法可以帮助大家去解决这个故障。一般在win7系统中有个叫应用程序控制策略的功能,它可以创建对某个程序的限制策略。这样对顽固的病毒就可以完全的控制以及阻止其运行了。

 

  首先单击“开始”→在“搜索程序和文件”框中输入“secpol.msc”→按回车→打开本地安全策略窗口→找到应用程序控制策略→AppLocker→可执行规则。
 

  然后在右侧空白区域右键菜单,选择“创建新规则”→进入新规则向导。
 

Win7经验谈之用Win7控制策略困死木马
 

  选中“权限”项,将其“操作”设置为“拒绝”,“用户或组”选择为“Everyone”,这样就所有人都无法运行被限制的病毒,包括系统本身。
 

  再选中“条件”项。这里我们可以通过三种条件类型来限制程序运行,分别是:“发布者”、“路径”、“文件哈希”。“发布者”是根据数字签名来进行判断的,由于病毒通常没有数字签名,因此该项暂时用不到,但是这条在限制普通软件的时候尤其有用。“路径”则是直接选中病毒文件或者文件夹。而“文件哈希”可以通过哈希值来限制病毒,即使病毒复制了很多份到不同地方,也能让其全部报废。这里我们以“路径”限制为例,进入下一步后,我们点击“浏览文件”按钮选中病毒文件,然后点击“创建”按钮。
 

Win7经验谈之用Win7控制策略困死木马
 

  由于我们创建的是第一条规则,那么在完成后会有个默认规则创建提示,需点击“是”,允许创建默认规则,以免设置的规则使得系统文件程序遭到限制。
 

  如果设置AppLocker规则无效,请单击“开始”→在“搜索程序和文件”框中键入services.msc→按Enter键→打开“服务”,找到找到Application Identity项,将其启动类型设为“自动”,然后按“启动”,就可让规则生效。

 

展开全部  
 猜你喜欢: