有關修改許可權防止病毒或木馬等破壞系統的文章

修改許可權防止病毒或木馬等破壞系統
winxp、windows2003以上版本適合本方法.
 

  因為目前的木馬抑或是病毒都喜歡駐留在system32目錄下,如果我們用命令限制system32的寫入和修改許可權的話
那麼,它們就沒有辦法寫在裏面了.看命令

---------------------

A命令


  cacls C:windows/system32 /G administrator:R   禁止修改、寫入C:windows/system32/目錄
  cacls C:windows/system32 /G administrator:F   恢復修改、寫入C:windows/system32/目錄


  呵呵，這樣病毒等就進不去了，如果你覺得這個還不夠安全，
  還可以進行修改覺得其他危險目錄,比如直接修改C盤的許可權，但修改c修改、寫入後，安裝軟體時需先把許可權恢復過來才行


---------------------

B命令

  cacls C: /G administrator:R   禁止修改、寫入C盤
  cacls C: /G administrator:F   恢復修改、寫入C盤

  這個方法防止病毒，
  如果您覺得一些病毒防火牆消耗記憶體太大的話
  此方法稍可解決一點希望大家喜歡這個方法^_^


---------------------

X命令

  以下命令推薦給高級管理員使用[因為win版本不同,請自行修改參數]


cacls %SystemRoot%/system32/cmd.exe /E /D IUSR_ComSpec 禁止網路用戶、本地用戶在命令行和gui下使用cmd
cacls %SystemRoot%/system32/cmd.exe /E /D IUSR_Lsa 恢復網路用戶、本地用戶在命令行和gui下使用cmd
cacls %SystemRoot%/system32/tftp.exe /E /D IUSR_Lsa 禁止網路用戶、本地用戶在命令行和gui下使用tftp.exe
cacls %SystemRoot%/system32/tftp.exe /E /D IUSR_Lsa 恢復網路用戶、本地用戶在命令行和gui下使用tftp.exe
cacls %SystemRoot%/system32/tftp32.exe /E /D IUSR_Lsa 禁止網路用戶、本地用戶在命令行和gui下使用tftp32.exe
cacls %SystemRoot%/system32/tftp32.exe /E /D IUSR_Lsa 恢復網路用戶、本地用戶在命令行和gui下使用tftp32.exe