修改權限防止病毒或木馬等破壞您的系統
winxp、windows2003以上版本適合本方法
因為目前的木馬抑或是病毒都喜歡駐停留在system32目錄下,如果我們用指令限制system32的寫入和修改權限的話
那麼,它們就沒有辦法寫在裡面了.看指令
cacls C:windowssystem32 /G administrator:R 禁止修改、寫入C:windows\system32目錄
cacls C:windowssystem32 /G administrator:F 恢復修改、寫入C:windows\system32目錄
哈哈,這樣病毒等就進不去了,如果你覺得這個還不夠安全,
還可以進行修改覺得其他危險目錄,比如直接修改C碟的權限,但修改c修改、寫入後,安裝軟體時需先把權限恢復過來才行
指令如下:
cacls C: /G administrator:R 禁止修改、寫入C碟
cacls C: /G administrator:F 恢復修改、寫入C碟
這個方法防止病毒寫任何東西,嘿嘿~~~
如果您覺得一些病毒防火牆消耗記憶體太大的話
此方法稍可解決一點希望大家喜歡這個方法6
還有些人還認為不放心的話可以用以下指令:
cacls %SystemRoot%system32cmd.exe /E /D IUSR_ComSpec 禁止網路用戶、本機用戶在指令行和gui下使用cmd
cacls %SystemRoot%system32cmd.exe /E /D IUSR_Lsa 恢復網路用戶、本機用戶在指令行和gui下使用cmd
cacls %SystemRoot%system32tftp.exe /E /D IUSR_Lsa 禁止網路用戶、本機用戶在指令行和gui下使用tftp.exe
cacls %SystemRoot%system32tftp.exe /E /D IUSR_Lsa 恢復網路用戶、本機用戶在指令行和gui下使用tftp.exe
cacls %SystemRoot%system32tftp32.exe /E /D IUSR_Lsa 禁止網路用戶、本機用戶在指令行和gui下使用tftp32.exe
cacls %SystemRoot%system32tftp32.exe /E /D IUSR_Lsa 恢復網路用戶、本機用戶在指令行和gui下使用tftp32.exe
不過根據版本的不同,請自行修改參數~~~
|