Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> Windows 7系統教程 >> 關於Windows7系統教程 >> 通過注冊表讓黑客攻擊無所遁形

通過注冊表讓黑客攻擊無所遁形

日期:2017/4/18 11:00:51      編輯:關於Windows7系統教程

  在網絡給我們的工作學習帶來極大方便的同時,病毒、木馬、後門以及黑客程序也嚴重影響著信息的安全。這些程序感染計算機的一個共同特點是在注冊表中寫入信息,來達到如自動運行、破壞和傳播等目的。以下是筆者在網上收集的,通過修改注冊表來對付病毒、木馬、後門以及黑客程序,保證個人計算機的安全。

  1.清理訪問“網絡鄰居”後留下的字句信息

  在HEKY_CURRENT_USERNetworkRecent下,刪除下面的主鍵。

  2.取消登陸時自動撥號

  在 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkRealModeNet 下修改右邊窗口中的“autologon”為“01 00 00 00 00”。

  3.取消登錄時選擇用戶

  已經刪除了所有用戶,但登錄時還要選擇用戶,我們要取消登錄時選擇用戶,就要在HKEY_LOCAL_MACHINENetworkLogon 下,在右邊的窗口中,修改"UserProfiles"值為"0"。

  4.隱藏上機用戶登錄的名字

  在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon下在右邊的窗口中新建字符串"DontDisplayLastUserName",設值為"1"。

  5.預防Acid Battery v1.0木馬的破壞

  在 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices下若在右邊窗口中如發現了“Explorer”鍵值,則說明中了YAI木馬,將它刪除。

  6.預防YAI木馬的破壞

  在 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices下若在右邊窗口中如發現了“Batterieanzeige”鍵值,則說明中了YAI木馬,將它刪除。

  7.預防Eclipse 2000木馬的破壞

  在 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices下若在右邊窗口中如發現了“bybt”鍵值,則將它刪除。

  然後在 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices下刪除右邊的鍵值“cksys”,重新啟動電腦。

  8.預防BO2000的破壞

  在 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices下若在右邊窗口中如發現了“umgr32.exe”鍵值,則說明中了BO2000,將它刪除。

  9.預防愛蟲的破壞

  在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下若在右邊窗口中如發現了“MSKernel32”鍵值,就將它刪除。

Copyright © Windows教程網 All Rights Reserved