用组策略防止木马的运行

用组策略防止木马的运行,标签：电脑技巧大全,电脑基础知识,http://www.duoxue8.com

上互联网不注意保护自身的安全可不行，然而现在各种病毒和木马程序被伪装得越来巧妙，或绑定在某个常用软件中，或隐藏在网页里，或通过E-mail发送， 种种手段不仅让普通网民防不胜防，就连许多专业的杀毒软件和防火墙也对它们束手无策。笔者在多次中毒和受木马侵害以后，一发狠，使用了一种“终极手段”， 现在网仍常上，而病毒和木马却基本与我“绝缘”了。

想知道这是什么“终极手段”吗？其实说起来很简单，我使用的操作系统是WinXP，在它的组策略里提供了一项“只运行许可的Windows应用程序”的功能，你可以通过它来设置除了你允许的程序之外，其他程序都拒绝运行。

那么具体的设置方法是什么呢？也不复杂哟，只要你按照下面的方法去做，就可以很快很容易地完成。

1.首先以管理员账户(Administrator)登录WinXP。

2.选择“开始”菜单里面的“运行”项，输入“gpedit.msc”命令，然后单击“确定”按钮(或敲回车键)打开“组策略”(即“组策略编辑器”)窗口。

3.在“组策略”窗口的左侧窗格中依次展开“用户配置”→“管理模板”→“系统”分支，然后在右侧窗格中双击“只运行许可的Windows应用程序”策略项打开“只运行许可的Windows应用程序属性”窗口

4.在“只运行许可的Windows应用程序属性”窗口中转到“策略”选项卡，先选择“启动”项，再单击“显示”按钮打开“显示内容”对话框。

5.在“显示内容”对话框中单击“添加”按钮打开“添加项目”对话框，再在相应文本框中输入允许运行程序的命令行，然后单击“确定”按钮将它添加到“显示内容”对话框的列表中(如图2)。

6.用同样的方法添加允许运行的所有程序(例如“msnmsgr.exe”、“msimn.exe”、“wab.exe”、“Foxmail.exe”、“PFW.exe”和“QQ.exe”等)即可。

当设置完成后，在WinXP中除了列表中指定的程序外，其他程序一律将被禁止运行。这回够安全了吧，从此你可以放心大胆地在网上冲浪了！

提示
●由于所有未加入列表中的程序都会被禁止运行，因此如果装了新的软件，不要忘了将相关的执行命令加入到组策略中去。

●如果你的组策略编辑器也被禁止运行，可以先重新启动到安全模式下，然后再以管理员账户登录到WinXP中，即可打开组策略编辑器了。

●如果你使用的操作系统是Win2000/.NET，也可以用本文介绍的方法设置达到同样的效果。

用组策略防止木马的运行 结束。