用Windows 7控制策略彻底困死木马病毒

发表时间：2020-05-11 16:03:08 作者： 来源： 浏览：次

在上一篇文章中，小编为您详细介绍了关于《百度副总裁褚昱离职：工作尚不满半年曾为阿里高管》相关知识。本篇中小编将再为您讲解标题用Windows 7控制策略彻底困死木马病毒。

　　现在，我们虽然有许多杀毒软件的选择，但是还是会碰到杀毒软件都提示已经查杀成功，但是病毒文件并没有被删除，仍旧留在中作威作福。小编就曾经花钱包月过某软件却依然中毒的惨烈教训，所以通过长期摸索终于找到windows7控制策略，它可以有效隔离病毒，不再运行病毒，达到系统安全运行的目的。本次小编就来演示这个方法，有需要的网友可以用自己的动起来。

　　具体方法：　　第一步、在“开始”菜单中“搜索程序和文件”框中输入“secpol.msc”并按下回车键。　　第二步、在“本地安全策略”界面找到“应用程序控制策略”中“AppLocker”的“可执行规则”，并“可执行规则”中“创建新规则”。　　第三步、在“创建新规则”界面的右侧空白区域右键单击的菜单中，选择“创建新规则”→进入新规则向导。

　　第四步、在界面中，选中“权限”项，将其“操作”设置为“拒绝”，“用户或组”选择为“Everyone”，就可以让所有人和系统都无法运行被限制的病毒。　　第五步：在“条件”界面，我们可以通过三种条件类型来限制程序运行，分别是：“发布者”、“路径”、“文件哈希”。“发布者”是根据数字签名来进行判断的，由于病毒通常没有数字签名，因此该项暂时用不到，但是这条在限制普通软件的时候尤其有用。

“路径”则是直接选中病毒文件或者文件夹。而“文件哈希”可以通过哈希值来限制病毒，即使病毒复制了很多份到不同地方，也能让其全部报废。这里我们以“路径”限制为例，进入下一步后，我们点击“浏览文件”按钮选中病毒文件，然后点击“创建”按钮。

　　第六步：由于我们创建的是第一条规则，那么在完成后会有个默认规则创建提示，需点击“是”，允许创建默认规则，以免设置的规则使得系统文件程序遭到限制。　　后记：　　这样一个病毒的限制规则就生效了。大家可以双击运行一下病毒试试看，病毒就已经被限制运行了。

另外，小编提醒大家，如果设置AppLocker规则无效，可以在“开始菜单的“搜索程序和文件”框中键入services.msc，再按下回车键，就可以打开“服务”，再找到“ApplicationIdentity”服务项目，并把启动类型设为“自动”，然后按“启动”，就可让规则生效。在选择杀毒软件方面，小编建议大家选择更新次数更频繁的软件，因为病毒也是多种多样的，只有最新的软件才可能查杀到最新的病毒。

编后语：关于《用Windows 7控制策略彻底困死木马病毒》关于知识就介绍到这里，希望本站内容能让您有所收获，如有疑问可跟帖留言，值班小编第一时间回复。下一篇内容是有关《58同城成立"58同城大学" 这六大技能型人才将成为培养重点》，感兴趣的同学可以点击进去看看。

资源转载网络，如有侵权联系删除。