组策略杀毒

    对于有些病毒，强制结束进程后，仍然会自动重新打开，这个时候可以考虑用组策略杀毒！
  
  一、Windows2000组策略
  2.禁止运行指定的程序

　　出于系统安全和其他原因，有些程序我们可能不希望用户随意运行，这可以在组策略中禁止用户运行指定的程序。

　　（1）启动Windows2000组策略；

　　（2）依次展开“用户配置”、“管理模板”、“系统”子键；

　　（3）此时可以看到一个“不要运行指定的Windows应用程序”选项，双击该项，打开相应的窗口(如图3);

　　(4)可以在“说明”选项卡中查看相关说明。在“策略”选项卡中选择“启用”选项，启)动Windows2000禁止运行指定应用程序的功能;

　　（5)单击“不允许的应用程序的列表”后的“显示”按钮，打开列表框;

　　（6)在列表框中单击“添加”，打开“添加项目”窗口，然后在该窗口中输入需要禁止运行的程序名（可以不输入路径）;

　　（7）“确定”后，该应用程序就会出现在第（5）步的列表框中，重复第（6）步，将所有需要禁止运行的应用程序都添加到列表框中;

　　（8）最后单击“确定”按钮，关闭窗口，用户的设置即可生效，此后，这些指定的应用程序就不能运行了。


  二、WindowsXp组策略

   运行gpedit.msc打开组策略-计算机配置-Windows设置-安全设置-软件限制策略-其它规则,在右边窗口空白处右键选择"新散列规则"然后点击浏览找到木马文件,也就是c:\windows\smss.exe,安全级别选择"不允许的",就可以了！

上一篇: asp中数组用法
下一篇: 让系统隐藏文件重见天日
文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags: 组策略 病毒
相关日志: