木馬修改系統時間對策

xinglove8113發表於2009-07-16
強大的卡巴,會在修改系統時間的病毒面前敗下陣來。真可謂“智者千慮,必有一失”。在網上查了下,找到一個防止木馬病毒修改系統時間的方法,在此與大家共享。
       1,在“開始選單”——“執行”(也可以用快捷鍵:win+r)裡輸入gpedit.msc,開啟組策略,依然選擇“計算機配置——windows設定”——安全設定——本地策略——使用者權利指派——更改系統時間”(右邊),然後雙擊(或者是右鍵單擊,選擇“屬性”)開啟“更新系統時間配置”屬性對話方塊,把裡面所有許可權使用者名稱全部刪除,然後點選確定,重啟計算機
       2,下面我們來看看重啟計算機以後,手動驗證一下剛剛的設定是否生效:
       A,在工作列右下角雙擊時間和在控制皮膚裡雙擊“時間和日期”選項系統都會彈出一個提示框:“你沒有適當的特級權,所以無法更改系統時間”。
       B,在命令提示符下去試試,在執行裡輸入cmd,開啟命令提示符,輸入date命令顯示當前日期後,再輸入新的時間:1980-2-3,然後回車,提示:“客戶端沒有所需許可權”,也就是說,無法更改了
3,好了,到這裡系統設定完成,接下來執行病毒,看,卡巴不會失效,為了確定一下情況,重啟一下計算機,結果還是一樣,卡巴照常執行監控。
        這種方法可以防止任何修改系統日期和時間從而使卡巴監控失效的行為,也同時可以防止菜黑入侵透過修改時間來失卡巴失效!

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/21807038/viewspace-609365/,如需轉載,請註明出處,否則將追究法律責任。

相關文章