一般操作Windows系統(tǒng)在使用電腦工作和學習的過程時,難免會遇到一些問題,這不近日就有win7系統(tǒng)用戶來反應,在使用電腦時發(fā)現(xiàn)可以用控制策略徹底困死木馬病毒進行設置。對于系統(tǒng)用控制策略徹底困死木馬病毒進行設置該如何解決呢?對此下面小編就來介紹一下系統(tǒng)用控制策略徹底困死木馬病毒的設置方法吧。
1、首先,在電腦桌面上點擊開始菜單,在選擇搜索程序和文件框中輸入secpol.msc,并按回車鍵;

2、然后,在本地安全策略界面,找到應用程序控制策略中AppLocker的可執(zhí)行規(guī)則,并可執(zhí)行規(guī)則中創(chuàng)建新規(guī)則;

3、在創(chuàng)建新規(guī)則界面的右側空白區(qū)域右鍵單擊的菜單中,選擇創(chuàng)建新規(guī)則,在進入新規(guī)則向導,在界面中,在選中權限項,將其操作設置為拒絕,用戶或組選擇為Everyone,就可以讓所有人和系統(tǒng)都無法運行被限制的病毒;

4、在條件界面,就可以通過三種條件類型來限制程序運行,分別是:發(fā)布者、路徑、文件哈希。A、發(fā)布者是根據數字簽名來進行判斷的,由于病毒通常沒有數字簽名,因此該項暫時用不到,但是這條在限制普通軟件的時候尤其有用。B、路徑則是直接選中病毒文件或者文件夾。C、而文件哈??梢酝ㄟ^哈希值來限制病毒,即使病毒復制了很多份到不同地方,也能讓其全部報廢。這里以路徑限制為例,進入下一步后,在點擊瀏覽文件按鈕選中病毒文件,在點擊創(chuàng)建按鈕;

5、由于創(chuàng)建的是第一條規(guī)則,那么在完成后會有個默認規(guī)則創(chuàng)建提示,在點擊是,允許創(chuàng)建默認規(guī)則,以免設置的規(guī)則使得系統(tǒng)文件程序遭到限制。

這樣一個病毒的限制規(guī)則就生效了,就可以雙擊運行一下病毒試試看,病毒就已經被限制運行了。另外,如果設置AppLocker規(guī)則無效,可以在開始菜單的搜索程序和文件框中鍵入services.msc,再按下回車鍵,就可以打開服務,再找到Application Identity服務項目,并把啟動類型設為自動,在按啟動,就可讓規(guī)則生效。在選擇殺毒軟件方面,建議選擇更新次數更頻繁的軟件,因為病毒也是多種多樣的,只有最新的軟件才可能查殺到最新的病毒,希望這個教程對大家有所幫助。