我爱电脑技术论坛 » 系统维护交流 » 用NTFS权限轻松抵御当前各种绑架到浏览器进程里的坏东西

zhangshiyi 发表于 2008-6-21 10:24

用NTFS权限轻松抵御当前各种绑架到浏览器进程里的坏东西

用NTFS权限轻松抵御当前各种绑架到浏览器进程里的坏东西`xBg(^xe$F
0q'n(j7['QAbh#w4H
$_;Sn|#k3u%c\"^
[size=2]下面教你设置[/size][size=2]
/M1v$lxo 网络安全中，IE浏览器由于普遍使用，成为众矢之的。谁都想插一脚。什么木马、间谍、广告、插件、远程控制代码都想插进来。使用WIN系统时，如果您的系统盘是NTFS格式的。好了，那就使用NTFS权限就可以轻松抵御当前各种绑架到浏览器进程里的坏东西！[/size][size=2] ZmF(h!r7E6A
方法如下：[/size][size=2]
J
u#p$vK"iwU 1、依次展开到C:\Program Files\Internet Explorer文件夹。[/size][size=2] 7wN6`ze/Wc'H?
2、在Internet Explorer文件夹上，右键——属性——安全——删除除外Administrators和SYSTEM的用户（如果设置过NTFS系统盘的权限，也可能不出现）——分别在Administrators和SYSTEM权限选项的拒绝项目下的“写入”选项上打勾（不要只选择单一的Administrators或SYSTEM进行设置）——再点击下面一个“高级”按扭——弹出的对话框上（高级安全设置），选择权限设置（默认下一般就是点击“高级”时您所直接看到的），勾选下面“允许父项的继承权限传播到该对象和所有子对象。”（默认下是勾选的，但某些特殊情况下例外）——选中类型是“拒绝”的Administrators和SYSTEM（记得两个都要一一设置），点击编辑——弹出的对话框上，您可以看到，拒绝项下，拒绝创建、写入的四个选项被勾选了，再勾选拒绝项目下的“删除子文件夹及子文件”和“删除”两项——确定——回到高级安全设置——确定——返回“安全”设置的对话框——点击“确认”[/size][size=2]
@b`:V*[k8p-H 3、打开Internet Explorer文件夹，出现一些文件夹和文件。一般也就是Connection Wizard、MUI、PLUGINS、SIGNUP四个文件夹，和hmmapi.dll、iedw.exe、iexplore.exe、Novirus.def四个文件。[/size][size=2]
p(j|&X)B3`(I 4、这时您需要对Connection Wizard、MUI、PLUGINS、SIGNUP四个文件夹下所有文件，和hmmapi.dll、iedw.exe、iexplore.exe、Novirus.def四个文件进一步设置。一一检查每个文件的安全设置情况。看安全设置里是否都有拒绝写入的选项。默认下，Connection Wizard文件夹下所有文件、SIGNUP文件夹下文件、hmmapi.dll、iexplore.exe并没有拒绝写入的设置。这时，您分别在这些文件上的Administrators、SYSTEM和Users下，一一设置为拒绝写入、删除。方法同上。由于Connection Wizard文件夹下文件众多，一一设置极其麻烦。您可以左键选择所有的文件（大约22个文件），右键——属性——安全——分别在Administrators、SYSTEM和Users权限选项的拒绝项目下的“写入”选项上打勾（不要只选择单一的Administrators、SYSTEM、Users进行设置）——确定。这样更方便快捷的多。[/size][size=2]
QOY}U^ 5、在权限设置里，拒绝“删除”可以不设置。但是，为防止万一，设置为好。[/size][size=2] 0STv{/{
OK！这样，绑架到IE浏览器进程里的木马、间谍、广告、插件、远程控制代码难以插进来了。[/size][size=2]
It-@ ybgJ1J!a#d 同样的，如果您使用其他浏览器，为了杜绝类似情况，您可以参考设置。[/size][size=2]
0r G8Y2yte_:nd 此外，如果您使用其他浏览器，暂时并不想用IE浏览器。您可以在安全设置里，把iexplore.exe（IE浏览器进程）设置为拒绝完全控制（其他文件不需要设置了）。这样IE就禁用了。不信，您可以打开IE浏览器试试。这样的设置您可以用来糊弄一下别人。比如，如果某朋友想借您的主机上网，而您又不愿意。怎么办？这时，您禁止浏览器的进程或者Internet Explorer文件夹即可（方法同上）。朋友也只会以为电脑真的出故障而不能上网哈。怎样？是否有些意思？哈哈·········[/size][size=2] cQuE9E"X%kU]C)q i
以上是我用2003系统时的设置。2000、XP、XP SP1、XP SP2也可以参照设置（浏览器文件夹里具体的文件会存在一些差异）。如果是全新安装的系统，浏览器文件夹的每个文件都会随着主文件夹设置而自动设置为禁止写入（最好每个文件夹、文件都检查一遍）。由于没有在各种操作系统中测试，大家领会设置技巧即可。[/size]

查看完整版本: 用NTFS权限轻松抵御当前各种绑架到浏览器进程里的坏东西