Win7系统下巧妙运用控制策略彻底隔离病毒木马的技巧

来源：本站整理作者：梦在深巷时间：2014-12-23 09:13:48

1、打开开始菜单并在搜索框中输入“secpol.msc”命令后按回车键，打开本地安全策略;

2、在打开的“本地安全策略”界面中，在左侧展开“应用程序控制策略”中“AppLocker”的“可执行规则”，然后鼠标右击“可执行规则”选择“创建新规则”选项;

Win7系统下巧妙运用控制策略彻底隔离病毒木马的技巧

3、在弹出的“创建新规则”界面中，在右侧的空白处鼠标右击选择“创建新规则”，打开新规则向导;

4、在弹出的创建可执行规则的界面中，选中左侧的“权限”项，在“操作”下面设置为“拒绝”，在“用户或组”中选择“Everyone”，达到让所有人和系统都无法运行被限制的病毒;

Win7系统下巧妙运用控制策略彻底隔离病毒木马的技巧

5、接着点击左侧的“条件”选项，我们可以通过三种条件类型来限制程序运行，分别是：“发布者”、“路径”、“文件哈希”，“发布者”是根据数字签名来进行判断的，由于病毒通常没有数字签名，因此这项暂时用不到，但是这条在限制普通软件的时候尤其有用，而“路径”则是直接选中病毒文件或者文件夹，而“文件哈希”可以通过哈希值来限制病毒，即使病毒复制了很多份到不同地方，也能让其全部报废。现在小编以“路径”限制为例子，进入下一步后，点击“浏览文件”按钮选中病毒文件，然后点击“创建”按钮;

Win7系统下巧妙运用控制策略彻底隔离病毒木马的技巧

6、由于创建的是第一条规则，所以在完成后会有个默认规则创建提示，以免设置的规则使得系统文件程序遭到限制，点击“是”，允许创建默认规则;

Win7系统下巧妙运用控制策略彻底隔离病毒木马的技巧

7、通过以上设置后，病毒的限制规则就开始生效了，大家可以尝试双击运行一下病毒看看，病毒就已经被限制运行了

提示：如果在设置AppLocker规则时无效，可以打开“服务”，然后找到“Application Identity”服务项目，将启动类型设为“自动”，然后按“启动”，就可让规则生效。另外在选择杀毒软件的话，建议大家选择更新次数更频繁的软件，最新的软件才会比较容易查杀到最新的病毒。

本周热门

1

win7计算机里搜索历史记录怎么删除 2016/07/21
2

win7默认主题没了怎么办? 2017/04/23
3

麒麟系统怎么换win7 2016/07/10
4

win7电脑无法启动,出现File:/BOOT/BCD提示怎么解决 2015/06/22
5

Win7系统下输入英文字母却显示数字的解决方法 2015/10/19
6

win7系统安装时提示找不到任何设备驱动程序怎么办 2016/11/13
7

win7系统开机出现cdmsnroot s.sys怎么办 2017/01/08
8

Lenovo消费台式机与一体机预装Win8改装Win7 2014/05/22

本月热门

1

麒麟系统怎么换win7 2016/07/10
2

OPPO手机指纹解锁没反应怎么办 2020/04/24
3

win7启动修复无法自动修复此计算机3种解决方法 2013/11/23
4

win7电脑开机出现grub提示怎么解决 2016/09/24
5

win7计算机里搜索历史记录怎么删除 2016/07/21
6

OPPO手机隐私密码问题怎么改 2020/04/28
7

win7系统安装失败的6种原因及解决方法 2014/09/01
8

Win7系统提示"无法定位动态链接库user32.dll"的解决方法 2014/09/27
9

三种删除win7搜索记录的方法 2013/12/04
10

win7bios如何设置(图解) 2017/04/24

Win7系统下巧妙运用控制策略彻底隔离病毒木马的技巧

相关推荐

本周热门

本月热门