返回列表 回復 發帖

如何給註冊表加鎖

 木馬、病毒在侵入系統的同時,為了以後能更好的存活在系統內,惡意程式會在註冊表裏,寫入一些相關的惡意資訊,可見註冊表的作用是非常大的。www.sq120.com推薦文章

  因此毫不誇張地說保護系統安全,要從註冊表開始,不過註冊表的鍵值實在多如牛毛,而且每個鍵值都有一定的作用,很難讓初學者掌握,所以不妨請Ghost Security Suite(以下簡稱GSS)(下載地址:http://download.cpcw.com)為你的註冊表保駕護航。
為註冊表撐起保護傘
  GSS防火牆最大的特點就是為註冊表提供很多防護設置,用戶可根據自己的實際情況,來修改默認的規則或者自定義新規則等操作,從而可以有效降低病毒侵入的概率。
添加刪除組
  打開“GSS客戶端”程式,默認選擇的是“首頁”標籤,我們從中單擊“配置”按鈕,在彈出的“程式規則”對話框內,左側“樹形欄”已經為大家分好了“全局註冊表規則”和“應用程式規則”的欄目,並且其下方還有好幾個組件。
  如果此時你想添加新組,可以在“分組名稱”和“分組說明”文本處,輸入想要創建組的相關資訊,而後單擊“添加分組”按鈕,就可將其添加到左側組件中。反之刪除組件,只要選擇想要刪除的分組,單擊“刪除分組”按鈕,就可將選中組的刪除掉。
配置註冊表規則
  GSS默認情況下,已經為各個分組設置了相關的配置,如果你對默認的配置不滿意,可以對它進行更改。這裏選擇不滿意的分組,右側窗口就會列出該組所包含的註冊表,以及其相關項,然後從中選擇不滿意的鍵值設置,下方就會顯示出默認設置的操作規則(圖1)。

  為了安全起見,你可依自己的實際情況,對事件操作、執行動作來進行勾選設置,當然你也可以不做修改,可按照默認設置保護註冊表的安全。
導出、導入分組
  如果此時你想將以上配置好的規則,導出與其他人共同分享,可以選中左側裏面的某個分組後,單擊右側窗口裏的“導出分組”按鈕,就可將當前分組資訊導出,並且以Ghst檔的格式保存到硬碟上。另外相反單擊“導入分組”按鈕,則可以將硬碟裏的分組資訊導入到GSS規則內。
監視改動有提醒 病毒修改請繞道
  以上規則都已經設置完畢後,GSS防火牆就開始自動監視註冊表的舉動。如果系統裏的某個程式要改寫註冊表,此時GSS就會自動彈出警告的對話框,給予用戶詳細鍵值資訊的修改提示(圖2)。

  大家可根據其資訊來判斷它是否為惡意修改,還是正常程式的加載,從而可以選擇單擊“允許”按鈕對註冊進行修改操作,反之單擊“攔截”按鈕,拒絕對註冊表的讀寫操作,來保證註冊表的安全。
返回列表