系统文件夹不在藏污纳垢.docVIP

系统文件夹不在藏污纳垢 对系统文件来进行有效监控。及 时发现并驱逐这些不清自来的“不退 之客”，对于保护系统的安全性可设 意义重大。这里就简单介绍几种常拜 的方法，帮助我们保卫系统文件夹的 安全！ 巧设卫兵自动清除恶意程序 如果在恶意程序进驻系统文件决 的时候，就将其自动清除.无疑可以大 大提高系统净化的效率。使用Keep It Safer这款独特的软件，就可以为系统 文件夹设置警戒功能，轻松干掉非法 入侵者。在Keep It Safe注窗口工具栏中 点击带有照相机图标的按妞，ifFolder guard窗口中点出Add按钮，选择系统文 件夹(例如C:\Windows) ,将其添加到监 控列表中。何理，也可以添加其他系统 文件夹。 之后在Keep It Safe法界面工具栏 中点击某单MoGe-Start按钮，激活其 监控功能。当来历不明的文件或者子文 件夹出现在系统文件夹后:Keep it Safer 会自动将其删除。当系统文件夹中出 现文件名称异常变化时(例如恶意程 序非法修改系统文件名〕，它会自动恢 复对应文件的原始名称。当发现系统 文件夹中的文件被删除，或者其内容发 生变动时，它会将其记录下来存放到日 志中，帮助你迅速定位可疑文件，将等 群之马清理出去. 对于那些顽固不化的恶意程序， 最好放置到黑名单中禁止其运行，让其 无法实施破坏行动。在主界工具栏 上点击红色按钮，创建禁止运行程序 列表。在弹出窗口中点击Add按钮(图 ，)，导人目标程序。也可以点击Process 按钮从进程列表中直接导入程序。 审核找出害群之马 Windows系统自带了严格的审核 机制，通过使用它我们可以决速发现 潜伏很深的恶意程序。这里以监控 C:\Windows\system32系统文件夹中的 drivers于文件失为例。 在Windows的“文件夹选项’‘窗 口的“查看”面板中取消“使用简单 文件共享”项:在开始运行中执行 gpedit.msc命令，任组策略窗口左侧依 次展开“计算机配置-Wlndows设置 、安全设置日本地策略一审核策略” 分支，在右侧窗口中双击“审核对象 访问”项，在弹出窗口中勾选“成功” 和“失败”项(图2)，点击“确定”，按 或保存配置。 在Driver名文件夹的属性窗口中打 开“安全”面板，点击右下角的“高 级”按钮.在弹出窗口中的“审核”面 板中点击“添加”按钮，在账户搜索窗 口中选中Everyone用户，在审核项目窗 口的“访问列表中的“遍历文件夹 /运行文件”栏中勾选“成功”和“失 败”项(图3)。当然，也可以选择其他 的审计项目，包括写入数据、删除、读 取权限等.这样。对。Driver文件夹的操 作就会被系统列入审核的节围内 之后可以随时打开Windows事件查 看器，在窗口左侧选择“安全性”项， 点击某单“查看、筛选”项，在弹出窗 口中仅仅勾选“成功审核”和“失败审 核”项，这样就大大缩小了搜索范围。 如果发现有用户对Drivers文件夹进行了 访问，就说明有可疑程序对系统驱动 程序进行了改动。之后使用杀毒软件对 系统进行彻底扫描，清除深度潜伏的 害群之马。