修改权限防止病毒或木马等破坏您的系统

红太狼 2022-09-18 05:45 71阅读 0赞

WinXP、Windows2003以上版本适合本方法  
因为目前的**木马**抑或是病毒都喜欢驻留在system32目录下，如果我们用命令限制system32的写入和修改**权限**的话 ，那么,它们就没有办法写在里面了，看命令：  
cacls C:windowssystem32 /G administrator:R   禁止修改、写入C:windows/system32目录  
cacls C:windowssystem32 /G administrator:F   恢复修改、写入C:windows/system32目录

呵呵，这样病毒等就进不去了，如果你觉得这个还不够**安全**， 还可以进行修改觉得**其他**危险目录,比如直接修改C盘的权限，但修改c修改、写入后，安装**软件**时需先把权限恢复过来才行，命令如下：  
cacls C: /G administrator:R   禁止修改、写入C盘  
cacls C: /G administrator:F   恢复修改、写入C盘

这个方法防止病毒写任何东西，嘿嘿~~~ ，如果您觉得一些病毒防火墙消耗内存太大的话，此方法稍可解决一点希望大家喜欢这个方法，还有些人还认为不放心的话可以用以下命令：  
cacls %SystemRoot%system32cmd.exe /E /D IUSR\_ComSpec 禁止网络用户、本地用户在命令行和gui下使用cmd  
cacls %SystemRoot%system32cmd.exe /E /D IUSR\_Lsa 恢复网络用户、本地用户在命令行和gui下使用cmd  
cacls %SystemRoot%system32tftp.exe /E /D IUSR\_Lsa 禁止网络用户、本地用户在命令行和gui下使用tftp.exe  
cacls %SystemRoot%system32tftp.exe /E /D IUSR\_Lsa 恢复网络用户、本地用户在命令行和gui下使用tftp.exe  
cacls %SystemRoot%system32tftp32.exe /E /D IUSR\_Lsa 禁止网络用户、本地用户在命令行和gui下使用tftp32.exe  
cacls %SystemRoot%system32tftp32.exe /E /D IUSR\_Lsa 恢复网络用户、本地用户在命令行和gui下使用tftp32.exe  
不过根据版本的不同，请自行修改参数~~~

from [http://memento.blog.cfan.com.cn][http_memento.blog.cfan.com.cn]  
<script type="text/javascript"> </script><script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show\_ads.js"> </script>

[http_memento.blog.cfan.com.cn]: http://memento.blog.cfan.com.cn