不让磁盘介质轻松传播病毒.docVIP

不让磁盘介质轻松传播病毒伴随着网络普及率的十分广泛，病毒和木马的传播也越来越快。要是意外遭遇病毒攻击，轻则会导致系统崩溃，重则能造成重要隐私泄露，从而引起经济损失或其他安全事故。而很多类型的病毒、木马，总喜欢以平时用得甚为广泛的磁盘作为通道，在局域网甚至Internet网络中进行快速扩散传播，从而拖累上网访问的稳定性。为此，我们可以开动脑筋，想方设法切断病毒、木马的各种传输通道，避免它们任意传播扩散。 关闭磁盘文件运行权限 无论是什么类型的病毒、木马程序，如果希望通过移动磁盘分区进行传播扩散，并攻击网络中的其他计算机系统，都必须要先让移动磁盘分区中的可执行文件拥有发作运行权限。要是能够切断移动磁盘分区中的病毒文件运行发作权限，那么病毒木马程序就没有任何威胁了，这样就能实现防范病毒扩散的目的了。在切断病毒、木马程序发作运行通道时，不妨进行如下设置操作： 首先打开本地系统的“开始”菜单，点选“运行”选项，弹出系统运行文本框，输入“gpedit.msc”字符串命令，单击回车键后，弹出系统组策略控制台界面，将鼠标定位到该界面左侧列表中的“本地计算机策略/计算机配置/Windows设置/安全设置/软件限制策略”分支上。 其次用鼠标右击“软件限制策略”分支选项，从弹出的快捷菜单中点选“新建软件限制策略”选项，这样会在目标分支下看到“其他规则”子项，之后再用鼠标右键单击“其他规则”子项，执行右键菜单中的“新路径规则”命令，弹出如图1所示的组策略属性对话框，在“路径”位置处选择好移动磁盘分区使用的盘符，并按“确定”按钮执行设置保存操作，这样移动磁盘分区中日后即使被感染了病毒程序，病毒也无法随意传播、扩散了。 关闭磁盘自动播放功能 不少网络病毒都是通过磁盘分区根文件夹中的“autorun.inf”文件实现自动发作运行的，只要用户不小心双击一下磁盘分区图标，隐藏在其中的病毒文件就会自动发作运行，并感染计算机系统。所以，如果用户切断了磁盘分区自动播放通道，那么病毒木马程序自动发作运行的机率会大大降低，下面就是具体的操作步骤: 首先打开本地系统的“开始”菜单，点选“运行”选项，弹出系统运行文本框，输入“gpedit.msc”字符串命令，单击回车键后，弹出系统组策略控制台界面，将鼠标定 位到该界面左侧列表中的“本地计算机策略/计算机配置/管理模板/Windows组件/自动播放策略”分支上。 其次找到目标分支下的“关闭自动播放”组策略选项，用鼠标双击该选项，切换到如图2所示的组策略选项设置框，检查“已启用”选项是否被选中，如果发现其还没有被选中时，应该将其重新选中，并激活下面的选项设置，从选项列表中选择“所有驱动器”，并单击“确定”按钮执行设置保存操作，这样躲藏在任何一个磁盘分区中的病毒木马程序，日后都无法自动运行发作了。 关闭磁盘隐藏共享功能 为了方便远程控制和管理，局域网中的许多计算机系统默认将所有磁盘分区设置成隐藏共享状态，用户借助这项功能可以很方便在局域网环境中进行共享控制或交流，不过这项功能在给用户带来方便的同时，也给病毒、木马程序带来了可趁之机。为了防止病毒木马程序通过局域网中的隐藏共享进行扩散传播，用户应该立即停用所有磁盘分区的隐藏共享，这样病毒木马可以利用的传播通道就会大大减少： 首先右击“计算机”图标，从弹出的右键菜单中执行“管理”命令，将鼠标定位到计算机管理界面中的“系统工具/共享文件夹/共享”分支上，在目标分支右侧显示区域，所有分区的隐藏共享都会被自动显示出来，通过Ctrl键将这些隐藏共享一次性选中，并用鼠标右击选中的隐藏共享，点选右键菜单中的“停止共享”选项，就能轻松切断隐藏共享通道了。 当然，上述方法所能达到的效果只是临时性的，当计算机系统重新启动后，隐藏共享又会自动生成。为了让切断操作一劳永逸，用户可以启动运行记事本程序，并将下面的命令代码正确输入到文本编辑界面中，同时将代码内容保存为“aaa.bat”批处理文件： @echooff netsharec$/delete netshared$/delete netshareadmin$/delete netshareipc$/delete …… 接着依次单击“开始”|“运行”命令，在系统运行对话框中输入“gpedit.msc”命令，按回车键后，切换到系统组策略编辑界面，将鼠标定位到“本地计算机策略/用户配置/Windows设置/脚本（登录/注销）”分支上，用鼠标双击“登录”组策略，弹出如图3所示的组策略属性对话框，按“添加”按钮，导入之前创建的“aaa.bat”批处理文件，再单击“确定”按钮执行设置保存操作，这样“aaa.bat”批处理文件就会变成本地系统的开机脚