河 馬

在電腦配置并不高的機(jī)子上，為了提高工作效率，某些用戶會(huì)選擇不安裝殺毒軟件。本人就是其中的一員，由于公司電腦的配置已經(jīng)是4、5年前的產(chǎn)品，現(xiàn)在已經(jīng)幾乎成為“古董”了。為了提高工作效率，唯有舍棄殺毒軟件。

雖然舍棄殺毒軟件，但是為了安全起見(jiàn)，本人還是做了一些小設(shè)置以防萬(wàn)一的。

1.安裝系統(tǒng)時(shí)(包括GhostXP)，所有分區(qū)都使用NTFS格式，如果你的分區(qū)使用的是FAT32，那么可以使用PQ等軟件進(jìn)行轉(zhuǎn)換?；蜻M(jìn)入系統(tǒng)后打開(kāi)“運(yùn)行”對(duì)話框，輸入“convert c：／fs：ntfs”，可以把磁盤分區(qū)轉(zhuǎn)換成NTFS格式，然后重啟，如圖1所示。

2.在“控制面板”中打開(kāi)“用戶帳號(hào)”對(duì)話框，為用戶“Administrator”設(shè)置密碼，而且盡量復(fù)雜些。接著再創(chuàng)建一個(gè)“計(jì)算機(jī)管理員”用戶和“受限用戶”，管理員用戶一定要密碼，且也要復(fù)雜一些，這個(gè)密碼要記住，因?yàn)橐院笱b軟件、游戲要用上。如圖2所示。

3.完成設(shè)置后，以“計(jì)算機(jī)管理員”的用戶登錄系統(tǒng)，然后打開(kāi)“我的電腦”，在菜單欄中選擇[工具]／[文件夾選項(xiàng)]。打開(kāi)[查看]選項(xiàng)卡，取消“使用簡(jiǎn)單文件共享(推薦)”選項(xiàng)。如圖3所示。這樣以后打開(kāi)文件夾或文件的屬性時(shí)會(huì)出現(xiàn)“安全”選項(xiàng)卡。

4.把所有分區(qū)屬性的[安全]選項(xiàng)卡中“users”和“everyone”用戶刪除。這是系統(tǒng)默認(rèn)有一個(gè)特殊權(quán)限，可以在分區(qū)下或文件夾內(nèi)創(chuàng)建文件夾，這可能給病毒有機(jī)可乘。然后添加步驟2中創(chuàng)建的受限用戶進(jìn)去，權(quán)限是“只讀”。如圖4所示。

5.個(gè)別文件的權(quán)限問(wèn)題：如QQ、游戲都需要完全權(quán)限，所以在計(jì)算機(jī)管理員用戶中要給“受限用戶”完全權(quán)限。最好把QQ或其它常用程序設(shè)置為“只讀”權(quán)限，防止木馬替換QQ及相關(guān)的DLL文件。(如圖5所示)

6.在“運(yùn)行”對(duì)話框中輸入“REGEDIT”，打開(kāi)注冊(cè)表，把里面的[HKEY CUR-RENT_USER＼Software＼Microsoft＼Windows＼CurrentVersionkRun]或[HKEY_CURRENT-USER＼Software＼Microsoft＼Windows＼Current Version＼Runonce]的權(quán)限設(shè)為只讀。防止病毒利用此處啟動(dòng)。(如圖6所示)

7.清理上網(wǎng)緩存及臨時(shí)文件。上網(wǎng)時(shí)，一般緩存放在C：＼Documents and Settings＼用戶名＼Local Settings＼Temporary Internet Files中，這也是病毒藏匿的地方。還有就是C：＼Documents and Settings＼用戶名＼Local SettingskTemp下的臨時(shí)文件。很多程序要用到這個(gè)地方，病毒也喜歡藏在這里。所以，在開(kāi)機(jī)時(shí)，用批命令清空這兩個(gè)文件夾，讓病毒無(wú)處藏身。批命令為：

del C：＼docume～1＼用戶名＼Locals～I(xiàn)XT empor～l＼*.*

del C：＼docume～1＼用戶名＼Locals～1＼T emp＼*.*

當(dāng)然還可以把History和Cookies都清空。

做一個(gè)批命令文件，放到開(kāi)始菜單中的“啟動(dòng)”項(xiàng)中即可。

這樣也就做好了受限用戶上網(wǎng)的準(zhǔn)備工作，基本上病毒已經(jīng)無(wú)法感染你的系統(tǒng)了。也無(wú)法更改系統(tǒng)文件，對(duì)其它分區(qū)也無(wú)權(quán)更改，這樣U盤病毒也無(wú)關(guān)緊要，因?yàn)椴《緹o(wú)法寫入分區(qū)根目錄下。網(wǎng)頁(yè)病毒無(wú)法更改系統(tǒng)文件，再兇的網(wǎng)頁(yè)病毒也無(wú)能為力了。但是，這種方法對(duì)經(jīng)常安裝軟件的用戶似乎不太合適。