微点交流论坛

标题: 运用组策略拦截恶意批处理 [打印本页]

作者: 反黑先锋 时间: 2007-2-13 15:22 标题: 运用组策略拦截恶意批处理

开始运行输入 gpedit.msc
用户配置－管理模版－系统－阻止访问命令提示符－已启用；
也停用命令提示符脚本处理－是

不推荐组策略设置的方法因为批处理类恶意程序譬如格盘毒目前微点已经可以主动防御！

[ Last edited by 反黑先锋 on 2007-6-21 at 16:03 ]

附件 1: sshot-22.png (2007-2-13 15:22, 15.13 K,下载次数： 88)

附件 2: sshot-26.png (2007-2-13 15:22, 28.55 K,下载次数： 67)

附件 3: sshot-21.png (2007-2-13 15:22, 9.21 K,下载次数： 49)

作者: 义虎 时间: 2007-2-13 16:15
我的是未配置

作者: pcjuju 时间: 2007-2-13 16:32
晕~~禁用命令提示？那样的话，很多事都做不了哦。

作者: 反黑先锋 时间: 2007-2-13 17:00
水果刀可以削削苹果　也可以……　
主要还是看自己。

作者: 八闽汀江子 时间: 2007-2-13 17:54
那个地方会中招的话就是这么中的！---恶意批处理。

上回那个game over还删了我的一些文档，用那个finaldatacn数据恢复搞回来了。

隔一天没去，论坛里就有人问我是否中彩了，不能上网了，真是汗。

作者: lizu 时间: 2007-2-13 18:11
软件策略
直接运行secpol.msc /s就能打开管理工具。
即时刷新命令 gpupdate.exe /wait:-1

路径规则---是不允许的
散列规则---是不受限的

[ Last edited by lizu on 2007-2-13 at 18:15 ]

作者: LjhEARTH 时间: 2007-2-13 21:42
哈哈，经常发现反黑喜欢用“严厉”的措施对付一些恶意程序。不过这些删除类程序好过那些感染类程序，毕竟被删除的数据可以恢复。

作者: 八闽汀江子 时间: 2007-2-13 23:40

Quote:

Originally posted by LjhEARTH at 2007-2-13 21:42:
哈哈，经常发现反黑喜欢用“严厉”的措施对付一些恶意程序。不过这些删除类程序好过那些感染类程序，毕竟被删除的数据可以恢复。

有些也是搞不回来的。大规模被删的话更烦琐了。

作者: 桃源梨花 时间: 2007-2-14 15:02
这样虽好，但好多事情做不了。用微点+360不错的组合。另外还可以免疫一些恶意软件！

作者: LjhEARTH 时间: 2007-2-14 17:53

Quote:

Originally posted by 八闽汀江子 at 2007-2-13 23:40:

有些也是搞不回来的。大规模被删的话更烦琐了。

嗯，我的电脑和移动硬盘遇到过几次数据丢失，其中电脑有过一次被删文件的恶意程序给搞了，从来都是把重要数据都恢复回来了。
现在几个过微点的删除系恶意程序只不过是用del或deltree命令删除程序，只要被删除了及时恢复，可以接近100%恢复的。

作者: xyszy 时间: 2007-2-14 22:43
这么干很多游戏就装不成了吧？

windows下格盘删分区这样的操作正常极少用到，应该完全拦截或提示操作

作者: dsl5 时间: 2007-6-21 15:03

Quote:

Originally posted by xyszy at 2007-2-14 22:43:
这么干很多游戏就装不成了吧？

windows下格盘删分区这样的操作正常极少用到，应该完全拦截或提示操作

万万不可!偶就经常用到这些操作!

作者: 苹果小柚子 时间: 2007-6-21 20:57
不要裸机没保护就测病毒

作者: 魔战神 时间: 2007-6-22 22:15
微点就是设置让我晕得很，不自己动下手是在是不习惯，想动又不知道该动哪里。。。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn