源頭免疫 作業系統防病毒的另類高招(轉)

源頭免疫 作業系統防病毒的另類高招(轉)[@more@]　由於網路和各種儲存裝置的飛速發展，使得病毒傳播的機率也大大的增加了。雖然可以透過安裝防病毒軟體和網路防火牆來保護你的系統，但是由於病毒技術的發展勢頭十分迅猛，甚至許多網頁中都包含了很多惡意程式碼，如果使用者的防範意識不強的話，即使安裝了防病毒軟體也很容易“中招”。筆者經過查閱微軟資料以及個人的使用經驗，總結出一套防範病毒的方法，希望能對大家有所幫助.

如果大家使用的是windows2000/xp或2003作業系統的話，那麼你可以嘗試一下以下的方法——從源頭上讓你的系統可以對病毒免疫。

　　首先全新安裝的作業系統（或者你能確認你當前使用的系統是無毒的），立即就開啟：“開始→程式→管理工具→計算機管理→本地使用者和組→使用者” ，把超級管理員密碼更改成十位數以上，並且儘量使用數字和大小寫字母相結合的密碼。然後再建立一個使用者，把它的密碼也設定成十位以上並且提升為超級管理員。這樣做的目的是為了雙保險：如果你忘記了其中一個密碼，還有使用另一個超管密碼登陸來挽回的餘地，免得你被拒絕於系統之外；再者就是網上的駭客無法再透過猜測你係統超管密碼的方式遠端獲得你係統的控制權而進行破壞。接著再新增兩個使用者，比如使用者名稱分別為：nyh1、nyh2；並且指定他們屬於user組，好了，準備工作到這裡就全部完成了，以後你除了必要的維護計算機外就不要使用超級管理員和nyh2登陸了。只使用nyh1登陸就可以了。

（建立新使用者時，預設為user組。如果要建立管理員使用者，在新建完使用者後，在“組”裡面，點選Administrators組，點選“新增”把這個帳號加入Administrators組中。） 登陸之後上網的時候找到ie，併為它建立一個快捷方式到桌面上，右鍵單擊快捷方式，選擇“以其他使用者方式執行”點確定！要上網的時候就點這個快捷方式，它會跟你要使用者名稱和密碼這時候你就輸入nyh2的使用者名稱和密碼！！！好了，現在你可以使用這個開啟的視窗去上網了，可以隨你便去放心的瀏覽任何惡毒的、惡意的、網站跟網頁，而不必再擔心中招了！因為你當前的系統活動的使用者時nyh1。而nyh2是不活動的使用者，我們使用這個不活動的使用者去上網時，無論多聰明的網站，透過ie得到的資訊都將讓它都將以為這個nyh2就是你當前活動的使用者，如果它要在你瀏覽時用惡意程式碼對你的系統搞搞破壞的話根本就時行不通的，即使能行通，那麼被修改掉的僅僅時nyh2的一個配置檔案罷了，而很多惡意程式碼和病毒試圖透過nyh2進行的破壞活動卻都將失敗，因為nyh2根本就沒執行，怎麼能取得系統的操作權呢？？既然取不得，也就對你無可奈何了。而他們更不可能跨越使用者來操作，因為微軟得配置本來就是各使用者之間是獨立的，就象別人不可能跑到我家佔據我睡覺用的床一樣，它們無法佔據nyh1的位置！所以你只要能保證總是以這個nyh2使用者做代理來上網（但卻不要使用nyh2來登陸系統，因為如果那樣的話，如果nyh2以前中過什麼網頁病毒，那麼在user2登陸的同時，他們極有可能被啟用！），那麼無論你中多少網頁病毒，全部都將是無法執行或被你當前的nyh1使用者載入的，所以你當前的系統將永遠無毒！

（下面是建立IE快捷方式的步驟）

在桌面上點選右鍵，選擇“新建——快捷方式”，在彈出的視窗中選擇IEXPLORE（位置在"Crogram FilesInternet ExplorerIEXPLORE.EXE"），點選“下一步”完成。然後滑鼠右鍵點選該快捷方式，選擇“屬性”，再點選“高階按鈕”，在以“其他使用者身份執行”前打上勾。

以後上網點選IE的時候，會出現如下視窗，輸入nyh2和密碼即可。

不過總有疏忽的時候，萬一不小心接收了別人發來的病毒檔案，或者從郵件中收到病毒檔案，一個不小心中毒了怎麼辦？？

不用擔心，現在我們就可以來盡情的表演金蟬脫殼的技術了！

開始金蟬脫殼：

重新啟動計算機，使用超級管理員登陸——進入系統後什麼程式都不要執行

你會驚奇的發現在的系統竟然表現的完全無毒！那就再好不過了，現在就立即就開啟：

開始→程式→管理工具→計算機管理→本地使用者和組→使用者” 吧！

　　把裡面的nyh1和nyh2兩個使用者全刪掉吧，你只需要這麼輕輕的一刪就可以了，那麼以前隨著這兩個使用者而存在的病毒也就跟隨著這兩個使用者的消失而一起去長眠了——（好象是陪葬，呵呵！）。這麼做過之後我保證你的windows就象新裝的一個樣，任何系統檔案和系統程式裡都完全是沒有病毒的！

好！現在再重複開始的步驟從新建立nyh1和nyh2兩個使用者，讓他們復活吧。他們復活是復活了，但是曾跟隨了他們的病毒卻是沒這機會了，因為winxp重新建立使用者的時候會重新分配給他們全新的配置，而這個配置是全新的也是不可能包含病毒的！！！建立完成之後立即登出超級管理員，轉如使用nyh1登陸，繼續你象做的事吧，你會發現你的系統如同全新了！以上方法可以週而復始的用，再加上經常的去打微軟的補丁，幾乎可以永遠保證你的作業系統是無毒狀態！只要你能遵循以下兩條規則：

一、任何時間都不以超級管理員的身份登陸系統——除非你要進行系統級更新和維護、需要使用超級管理員身份的時候或是你需要新增和刪除使用者的時候。
　　二、必須使用超級管理員登陸的時候，保證不使用和執行任何除了作業系統自帶的工具和程式之外的任何東西，而且所有維護都只透過開始選單裡的選項來完成，甚至連使用資源管理器去瀏覽硬碟都不！ 只做做使用者和系統的管理和維護就立即退出，而決不多做逗留！（這也是微軟的要求，微軟最瞭解自己的東東，他的建議是正確的。瀏覽硬碟的事，在其他使用者身份下你有大把的機會，在超級管理員的身份下還是不要了！！這應該事能完全作到的）。

總結：
　　透過以上的方法應該能保證你的系統是安全的了，但是計算機技術的發展速度太快，系統和病毒的執行方式可能隨時都會革新，所以以上的方法也不能保證100%的絕對防毒。