学校地址:湖南省 长沙市 雨花区 车站南路红花坡路口 |
学校地址:湖南省 长沙市 雨花区 车站南路红花坡路口 |
优盘凭借随身携带的便利性吸引了许多用户购买使用,这给网络病毒的疯狂传播提供了又一个载体;这不,现在Internet网络中有不少病毒就是专门借助优盘传播的,感染了这种优盘病毒后,计算机系统轻则运行不正常,严重的时候能使计算机发生瘫痪现象。为了拒绝自己的计算机系统感染优盘病毒,我们可以巧妙修改系统的组策略相关参数以达到U盘病毒的预防。
禁止优盘自动播放
很多时候,优盘设备只要插入到计算机系统中,Windows系统就能自动打开优盘窗口,以便帮助我们快速浏览其中的资源。而自动打开优盘窗口的操作,很有可能被网络病毒利用成激活操作,那样一来我们只要一不小心插入优盘设备,计算机系统立即就会被感染网络病毒;为了防止优盘病毒不请自来,我们必须想办法让计算机系统禁止优盘自动播放,要做到这一点,我们可以按照下面的操作来进行:
首先在本地计算机系统桌面中依次单击开始/运行命令,在弹出的系统运行文本框中,输入字符串命令gpedit.msc,单击确定按钮后,打开对应系统的组策略控制台窗口;
其次在该控制台窗口的左侧显示区域,逐一点选本地计算机策略/计算机配置/管理模板/系统分支选项,在对应系统分支选项的右侧显示区域中,找到关闭自动播放选项,并用鼠标右键单击该选项,从弹出的快捷菜单中执行属性命令;
选中其中的已启用选项,并且从关闭自动播放下拉列表中选择所有驱动器项目, 后单击确定按钮,如此一来优盘设备插入到本地计算机系统后,就不会自动进行播放了,那么其中的优盘病毒也就没机会自动发作了,除非我们自己打开优盘窗口,本地计算机才会被感染网络病毒。虽然这种方法隔离优盘病毒比较彻底,但它会影响光盘的自动播放功能。
禁止运行病毒样本
不少网络病毒通过优盘进行非法传播时,往往都是先运行样本病毒程序,之后进行扩散传播;依照这样的传播原理,我们应该及时查询病毒公告,寻找 新的病毒程序样本,并将对应的病毒样本文件拷贝到本地计算机系统中,之后通过合适的组策略设置,来禁止样本病毒程序自动运行。在禁止运行病毒程序样本文件时,我们可以按照下面的操作来设置系统组策略参数:
首先按照前面的操作步骤,打开本地计算机系统的组策略编辑窗口,在该编辑窗口的左侧显示区域逐一点选本地计算机策略/计算机配置/Windows设置/安全设置/软件限制策略/其他规则分支选项;
其次在对应其他规则分支选项的右侧显示区域中,用鼠标右键单击空白位置,从弹出的快捷菜单中执行新散列规则命令,打开如图2所示的设置对话框;点选该设置对话框中的浏览按钮,从其后出现的文件选择对话框中,将样本病毒程序文件选中并加入进来,此时Windows系统会自动创建文件散列号码,同时还会将对应样本病毒文件的版本以及其他属性信息显示出来,之后我们只要将对应程序文件的安全级别设置为不允许, 后单击确定按钮,这样一来日后优盘携带了指定样本文件的病毒后,优盘病毒就会受到软件限制策略的束缚而不能发作运行了。考虑到现在的优盘病毒变种比较多,我们必须定期到网上查看各种病毒公告,搜集各种病毒样本文件,才能实现禁止运行样本病毒的目的。
|