現(xiàn)在的很多病毒都設(shè)計(jì)得很狡猾，不像以前的病毒那樣只會(huì)通過注冊表的中的Run鍵值或系統(tǒng)配置實(shí)用程序中的啟動(dòng)項(xiàng)目進(jìn)行加載，一些髙級病毒會(huì)通過系統(tǒng)服務(wù)進(jìn)行加載。那么，能不能使病毒或木馬沒有啟動(dòng)服務(wù)的相應(yīng)權(quán)限呢? 　　

第1步：單擊xp系統(tǒng)的“開始”—“運(yùn)行”命令，在打開的“運(yùn)行”對話框中輸入“regedit”后回車，打開注冊表編輯器。 　　

第2步：依次展開HKEY_LOCAL-MACHINE\SYSTEM\CurrentControlSet\Services項(xiàng)，在注冊表編輯器的菜單欄單擊“編輯”—“權(quán)限”命令 。

第3步：在彈出的對話框中單擊“添加”按鈕，將“Everyone”賬號導(dǎo)入進(jìn)來。然后選中“Everyone”賬號，取消“完全控制”權(quán)限，將“讀取”權(quán)限設(shè)置為“允許”。

第4步：單擊“確定”按鈕，然后關(guān)閉注冊表編輯器即可。 　　

這樣，任何木馬或病毐都無法自行啟動(dòng)系統(tǒng)服務(wù)了。當(dāng)然，該方法只對沒有獲得管理員權(quán)限的病毒和木馬有效。

本文發(fā)布于2013年05月29日12:34，已經(jīng)過了4358天，若內(nèi)容或圖片失效，請留言反饋