预防磁碟机的方法~

小点点14504

利用注册表权限设置，将以下键值设为允许读取，拒绝写入、修改、删除。
HKLM\SOFTWARE\Policies\Microsoft\Windows\Safer    （保护设定好的软件限制策略）
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot  （保护安全模式不被破坏）

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\BackupRestore\KeysNotToRestore，删除Pending Rename Operations后按如上设置权限
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager  删除Pending Rename Operations后按如上设置权限

设置组策略后，用NTFS权限禁止 C:\WINDOWS\system32\GroupPolicy\Machine\Registry.pol 文件 被任何用户 修改、写入和删除

限制策略加这几条：
?:\*.pif  不允许的
%SystemRoot%\system32\Com\*    不允许的
%USERPROFILE%\「开始」菜单\程序\启动\*    不允许的
%ALLUSERPROFILE%\「开始」菜单\程序\启动\*    不允许的

这样病毒就完全不能运行了，接下来就是升级病毒库杀毒

诗诺

要相信自己~智商为0，呵呵，开个玩笑，娱乐一下，大家继续看贴。