电脑安全策略知识

针对电脑现状提出以下对策希望广大网民切实做好自己电脑的防范工作，减少电脑中毒的概率，更不能让自己电脑成为病毒的传播源。

1.杀毒软件，防火墙，系统补丁一个都不能少

要选择正规的杀毒软件，比如瑞星，江民，金山，卡巴，诺顿等杀毒软件，不要盲目相信某些木马专杀。防火墙也是必不可少的，虽然可能有的人认为我是个人用户，没有必要装防火墙，认为不会遭到黑客攻击，那你就错了，防火墙阻止黑客攻击是一方面，另外一方面现在的防火墙普遍具有检查系统向外部发出连接的作用，这对于现在普遍流行的木马下载器是一个阻碍，可以在第一时间阻止他们向外部连接以下载更多病毒。系统补丁也已定要打，不要认为系统补丁会托慢系统，现在绝大多数的病毒都通过系统漏洞传播进来，所以系统补丁一定要打，即使他对系统速度有所影响，但这比病毒利用漏洞入侵电脑的代价要小的多。并且杀毒软件和防火墙要及时升级。

2. 禁用自动播放，不双击或者右键打开拿来的移动存储，不给U盘病毒以可乘之机

由于目前病毒主要通过U盘传播，因此我们要坚决阻断这一传播途径。下面提供一些方法给大家参考。

（1） 禁用自动播放：在“开始”菜单的“运行”框中运行“gpedit.msc”命令，在“组策略”找到“计算机配置”和“用户配置”下的“管理模板”功能，打开其中的“系统”菜单中的“关闭自动播放”的设置，在其属性里面选择“已启用”，接着选择“所有驱动器”，最后确定保存即可。

（2） 锁住某些注册表权限：开始－运行－输入regedit,展开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2，右键单击这个键，权限，把管理员的权限设置为拒绝。

（3）可以使用某些第三方的U盘病毒免疫工具对系统进行免疫

如超级巡警的U盘病毒免疫器：http://update3.dswlab.com/antiautorun.zip

（4）陌生U盘打开方法：拿到一个陌生U盘一定不要双击或者右键打开他，正确保险的打开方法是：点击 菜单栏下方的 文件夹按钮（搜索右边的按钮）从左边的资源管理器 进入U盘

3. 锁住时间，不让病毒修改时间

（1） 给时间修改设置权限

在“开始”菜单的“运行”框中运行“gpedit.msc”命令，在“组策略”中找到“计算机配置”－”windows设置”－“安全设置”－“本地策略”－”用户权力指派”找到更改系统时间把里面的用户都删除

（2）利用工具锁定时间

可以使用360timeprotect 这个工具对时间进行锁定，不让病毒修改

4. 重装系统注意事项

安装好机器的系统应该注意以下几点，在上网之前把杀毒软件防火墙装好，上网之后马上升级杀毒软件和防火墙，并打上系统补丁。

如果是中毒之后重装系统那么要把杀毒软件装到系统分区，不要双击或者右键打开其他分区，然后执行下面的操作：双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定之后点击菜单栏下方的 文件夹按钮（搜索右边的按钮）从左边的资源管理器 进入其他分区，查找有无autorun.inf，如果有双击打开他，看里面指向的是哪个exe 文件，找到他并且删除

衷心希望大家增强病毒防范意识，极大程度的防止自己的爱机中毒甚至成为病毒的传播源。

感谢大家的支持！欢迎转载。