一些比如temp、system32系统目录往往成了病毒木马的栖身之地，因此要对这些目录进行重点保护，其方法就是利用Windows Vista系统特有的“权限”功能设置某个重要目录为“拒绝访问”，不论对方是什么类型的文件，只要不是以管理员权限的用户修改文件属性后进行读写，那就全部拒绝访问。

　　下面以修改“c:\Windows”下的“boot”文件夹属性为例进行设置，操作方法如下：

　　第一步：通过“文件夹选项”，设置“显示所有文件”。

　　第二步：右键单击boot文件夹，选择“属性”，在弹出的窗口中切换到“安全”选项卡，然后单击下方的“高级”按钮，随后系统会再次弹出一个对话框，切换到“有效权限”选项，然后在对话框下方确定“遍历文件夹/执行权限”，以及最下方的“更改权限”和“取得所有权”等选项取消勾选。(图9)

　　4、应用程序安装检测

　　程序安装是威胁系统安全的一个重要方面，很多恶意软件都是通过这个途径进驻系统的，因此在设置应用程序安装检测是非常必要的，设置具体步骤如下：

　　第一步：运行Secpol.msc进入本地安全策略，依次点击“本地安全策略”→“本地策略”→“安全选项”，定位到“用户帐户控制：检测应用程序安装并提示提升”。

　　第二步：右键单击，点击“属性”，点选“启用”，然后确定即可。(图10)

　　提示：如果在企业环境下，运行利用委派安装技术的用户不必要因而也不需要进行安装程序检测。

上一页  [1] [2] [3] [4] [5] [6] [7] 下一页  

（责任编辑：hahack）