給關(guān)鍵位置加權(quán)限

系統(tǒng)中的權(quán)限設(shè)置大家應(yīng)該都有所了解，可以阻止特定用戶訪問某些文件或文件夾，其實在注冊表編輯器中同樣具有權(quán)限設(shè)置功能，我們可以為關(guān)鍵位置加上權(quán)限，以達到阻止病毒修改注冊表的目的。

設(shè)置注冊表中關(guān)鍵位置的作用還是比較大的，例如我們設(shè)置了注冊表中“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options處的權(quán)限，那么一些利用“鏡像劫持”的病毒，例如“AV終結(jié)者”就休想阻止殺毒軟件的運行了。

此外，像注冊表中的IE瀏覽器相關(guān)分支，都可以設(shè)置上權(quán)限，這樣任何惡意網(wǎng)站都休想修改你的IE設(shè)置了，可謂一勞永逸。

我們以注冊表中的啟動項為例，來了解一下注冊表編輯器設(shè)置權(quán)限的過程：

step1.單擊“開始”→“運行”，輸入“regedit”并回車運行“注冊表編輯器”。

step2.定位到注冊表中的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun處，這里就是系統(tǒng)的啟動項了。

step3.在“Run”項上單擊右鍵，選擇“權(quán)限”，彈出“權(quán)限”設(shè)置窗口。

設(shè)置該項的權(quán)限

step4.單擊權(quán)限設(shè)置窗口中的“高級”按鈕，切換到“權(quán)限”標簽，將“從父項繼承那些可以應(yīng)用到子對象的權(quán)限項目”選項前的鉤取消。

step5.在出現(xiàn)的“安全”對話框中單擊“刪除”按鈕。單擊“確定”按鈕，在出現(xiàn)的對話框中選擇“是”。回到權(quán)限設(shè)置界面。

step6.在權(quán)限設(shè)置界面中單擊“添加”按鈕，在“輸入對象名稱來選擇”文本框中輸入“everyone”。單擊“確定”。

step7.設(shè)置“everyone”用戶的權(quán)限為只讀。單擊“確定”完成設(shè)置。

只賦予“只讀”權(quán)限

用同樣的方法設(shè)置注冊表中位于HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun處的另一個“啟動項”。設(shè)置完成后，任何病毒都無法再對“啟動項”進行修改了。不過病毒無法修改，其他的軟件同樣無法修改，因此當(dāng)我們安裝某些具有自啟動功能的軟件時，就會提示出錯，這時只要重新設(shè)置“啟動項”的權(quán)限，給“everyone”用戶賦予“完全控制”權(quán)限就可以了。

安裝軟件時需加上“完全控制”權(quán)限