如何阻止網絡病毒自動執行

俗話說“常在河邊走，哪有不濕鞋”，經常在Internet網絡中逛悠的各位網民們，總會不可避免地遭遇到網絡病毒。一旦本地計算機一不小心被感染上了網絡病毒，它就會想方設法地隨系統一起啟動而運行發作，而發作了的網絡病毒往往會給本地計算機系統帶來無窮無盡的麻煩。為了讓本地計算機系統遠離安全麻煩，我們往往需要自己動手，阻止網絡病毒隨系統啟動而自動運行，以便讓病毒或木馬程序喪失破壞或攻擊能力！

     如何阻止網絡病毒自動執行！
     修改策略，讓系統只運行信任程序如果我們能夠防患未然，提前在計算機系統做好安全防范設置，將啟動運行權限只授予那些值得信任的少數幾個應用程序，那麼計算機系統日後即使不小心被感染了網絡病毒，病毒程序也會因為無權運行而無法發作，那樣計算機系統就不會遭受到安全攻擊麻煩。現在，就讓我們將啟動運行權限授予少數幾個值得信任的應用程序吧，下面就是具體的授權操作步驟：首先以超級管理員身份登錄進本地計算機系統，並依次執行“開始”/“運行”命令，在其後出現的系統運行文本框中輸入字符串命令“gpedit.msc”，單擊回車鍵後，進入到本地系統的組策略編輯界面；其次將鼠標定位於組策略編輯界面左側顯示區域的“用戶配置”分支上，然後用鼠標依次選中該分支下面的“管理模板”、“系統”選項，在“系統”選項所在的右側顯示區域中找到“只運行許可的Windows應用程序”策略，並用鼠標雙擊該策略選項；在隨後彈出的策略屬性界面中選中“已啟用”選項，這樣一來“顯示”按鈕將被自動激活，單擊該“顯示”按鈕，進入到“顯示內容”窗口，如圖1所示；  

單擊該窗口中的“添加”按鈕，在其後出現的添加項目對話框中，輸入可信任應用程序的具體路徑信息，並單擊“確定”按鈕返回到如圖1所示的窗口，這時我們就能從“顯示內容”窗口中看到剛剛添加的可信任應用程序了。按照相同的操作辦法，可以將其他可信任應用程序逐一添加到“顯示內容”窗口中，添加操作完畢後，再單擊“確定”按鈕，這樣一來在本地計算機系統中除了我們指定的可信任應用程序外，其他任何程序包括病毒或木馬程序都將無權自動啟動運行，那樣一來網絡病毒或木馬程序由於無法發作，而導致其攻擊力和破壞力全部喪失。設置權限，阻止加入注冊表啟動項    我們知道，一般的網絡病毒或木馬程序相當狡猾，它們常常會強行修改本地計算機系統的注冊表啟動項，以便能夠讓自己隨系統一起啟動運行。為了防止病毒強行加入到注冊表啟動項，我們可以將注冊表啟動項的訪問權限設置成“只讀”狀態，那樣一來網絡病毒或木馬程序就無法隨系統啟動而運行發作了：首先以系統管理員身份登錄進本地計算機系統，並在該系統桌面中打開“開始”菜單，選擇其中的“運行”命令，在彈出的運行對話框中，輸入字符串命令“regedit”，單擊“確定”按鈕後，打開本地計算機的注冊表編輯窗口；