系统敏感地带十一处
系统敏感地带十一处
一，心脏庇护
windows
system32
权限设置：请确保您的硬盘分区为NTFS格式，并且在“文件夹选项”中去掉“简单文件共享”的勾选。并在这两个文件夹的属性-安全，删除administrators和system以外的所有用户组，然后再去掉administrators和system的“完全控制”“修改“写入”这三个勾选。
作用：这是系统的心脏所在，不庇护好后果可想而知，当有病毒向系统写入病毒时会因为没有足够权限而无法写入。当然这样在安装某些程序时也会不能成功安装，需要你手动把administrators和system的完全控制权限再次赋予才能够实现，安装完毕后再把权限改回来就可以了。
二，要入DLL
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs
权限设置：所有人可读不成写
作用：早期的进程要入式木马的伎俩，通过修改注册表中来达到要入进程的目的。虽然要入DLL还有其它方法，但最简单的方法最不容忽视。
三，映象劫持
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
权限设置：所有人可读不成写
作用：近年来病毒流行的反杀安全软件的方法，进入这里，不仅可以让安全软件一无是处，更杀添加了病毒启动的一种途径，必要时可以干脆删除该项
四，文件关联
HKEY_CLASSES_ROOT\exefile\shell\open\command
权限设置：所有人可读不成写
作用：修改文件关联可以达到打开某种类型文件即打开病毒程序，用得比较早的一个方法，但如果遇到粗心的病毒制作者，很可能导致所有文件无法打开。
五，自动播放
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Cdrom\Autorun
权限设置：所有人可读不成写
作用：双击任意盘即运行病毒也是现在出现较多的情况，对此只有关闭系统的自动播放功能，杜绝其启动的途径。
六，显示隐藏文件
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
权限：可读不成写
作用：病毒是需要隐藏的，为了避免隐藏后被显示出来，所以会更改注册表是系统无法显示任何隐藏文件，阴险之极。
七，IE劫持
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
权限设置：所有人可读不成写
作用：流氓软件也和病毒混为一体了，不想一打开网页就弹出一大堆网页的话就要避免IE被劫持或更换流览器。
八，启动项
HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Setup
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
权限设置：所有人只读不成写
作用：以上注册表中所有可设置程序开机自起的地方，也是病毒最喜欢的地点。不成掉以轻心。
九，映象劫持
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
由于这个项主要是用来调试程序用的，对一般用户意义不大。默认是只有办理员和local system有权读写修改。
权限设置：所有用户可读不成改写
作用：防止病毒劫持杀软或冒充某正常程序运行
十，显示隐藏文件
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL
病毒会删除此项，然后重新建立其它类型，使用户无法查看隐藏文件
权限设置：可读不成改写
作用：避免无法显示隐藏文件
十一，安全模式
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
进安全模式查杀病毒是现在很流行的方法了，虽然不能绝对清除病毒，但也对删除顽固程序有必然的帮手
权限设置：可读不成改写
作用：阻止病毒破坏注册表达到无法进入安全模式的目的
以上为病毒常用的敏感区域，为了避免遭到破坏都应该加以严格的权限设置。但系统和正常程序有时呀会拜候这些地方，所以设置完毕后也可能对网友一些正常C作产生不便，所以大家按适合本身的方式来做
