一、問題的提出
大部分的木馬及部分的病毒是通過注冊表的自啟動項或文件關聯(lián)或通過系統(tǒng)服務實現(xiàn)自啟動的，詳見《Windows的自啟動方式》，那是否有一種方法可以防止木馬或病毒修改注冊表項及增加服務呢？
二、問題的解決
windows2000/xp/2003的注冊表是可以設置權限的，只是我們比較少用到 。設置以下注冊表鍵的權限：
1、設置注冊表自啟動項為everyone只讀(Run、RunOnce、RunService)，防止木馬、病毒通過自啟動項目啟動
2、設置.txt、.com、.exe、.inf、.ini、.bat等等文件關聯(lián)為everyone只讀，防止木馬、病毒通過文件關聯(lián)啟動
3、設置注冊表HKLMSYSTEMCurrentControlSetServices為everyone只讀，防止木馬、病毒以"服務"方式啟動
注冊表鍵的權限設置可以通過以下方式實現(xiàn)：
1、如果在域環(huán)境里，可能通過活動目錄的組策略實現(xiàn)的
2、本地計算機的組策略來(命令行用secedit)
3、本文通過setacl這個程序加批處理實現(xiàn)，可以在http://www.helge.mynetcologne.de/setacl/下載
【修改注冊表權限加強對木馬、病毒的防范】4、手工操作可以通過regedt32(windows2000系統(tǒng)，在菜單“安全”下的“權限”)或regedit(windows2003/xp,在“編輯”菜單下的“權限”)
批處理代碼在后面給出 。
如果只有users組權限，以上鍵值默認是只讀的，就可以不用這么麻煩了 。
三、適用人群
1）、對電腦不是很熟悉，不經(jīng)常安裝/卸載軟件的人
2）、喜歡在網(wǎng)上下載軟件安裝的朋友
3）、每臺電腦的操作人員都有管理員權限，這些人的電腦水平又參差不齊的企業(yè)
四、還存在的問題
1）、安裝殺毒軟件，打補丁的時候都可能對那些注冊表進行操作，這樣就得先恢復權限設置，再安裝，安裝完成后重新設置 。不方便
2）、防不住3721,不知是不是3721的權限太高了(聽說3721是通過驅(qū)動程序啟動的，有ring 0級權限)
3）、只適合windows2000/xp/2003，其他的就沒辦法了
4）、只能對付那些簡單的病毒和木馬
五、其他
大家看完本文看，可能禁不住大罵：神經(jīng)病，兩三句話就說完的事，非得搞得像論文，寫這么一大堆，浪費我時間 。如果真的是這樣，那真的是對不起了 。只因為公司在實施ISO，我也覺得ISO里提倡的東西蠻好的，為了規(guī)范化我的文檔，我就多做些練習了 。
打包好的程序可以到：
https://www.xfocus.net/php/tools.php?sub=down&tid=741下載 。
六、批處理源代碼
@goto start
==============================================================
名稱：反特洛伊木馬
功能：
1、禁用自啟動項目(run runonce runservices)
2、禁止修改.txt、.com、.exe、.inf、.ini、.bat等等文件關聯(lián)
3、禁止修改"服務"信息
原理：設置注冊表權限為只讀
版本修訂情況
版本號;;修訂日期;修訂人; 修訂內(nèi)容
1.0;;;;;2004-12-22; netu0; 創(chuàng)建本腳本;;
==============================================================
:start
@SETLOCAL
@rem 活動代碼頁設為中文
@chcp 936>nul 2>nul
@echo.
@echo ************************************************************
@echo #
@echo # 歡迎使用反特洛伊木馬程序
@echo #
@echo #
@echo ************************************************************
:chkOS
@echo.
@ver|find "2000" > nul 2>nul
@if "%ERRORLEVEL%"=="0" goto :2000
@ver|find "Microsoft Windows [版本 5" > nul 2>nul
@if "%ERRORLEVEL%"=="0" goto :2003
@ver|find "XP" > nul 2>nul
@if "%ERRORLEVEL%"=="0" goto :XP
@echo.
@echo #您的操作系統(tǒng)不是Windows 2000/XP/2003中的一種，無法使用 。
@goto quit
@rem 在下面語句插不同系統(tǒng)的不同命令
推薦閱讀
- 走出注冊表修改的三大誤區(qū)
- 對注冊表進行編輯的三種途徑
- Windows系統(tǒng)注冊表知識完全揭密
- Windows XP系統(tǒng)注冊表十則設置技巧
- 更改IE的緩沖的路徑
- 小紅書修改標簽具體操作步驟
- 恢復使用注冊表編輯文件regedit.exe
- 禁止修改“控制面版”
- 禁止使用注冊表編輯文件regedit.exe
- 禁止修改顯示屬性