Windows设置系统权限防止病毒入侵的一些经验分享

百毒不侵：权限设置指南

病毒和其他恶意程序常常藏匿于Windows系统目录中，但我们可以利用权限设置，构建一个坚不可摧的防线。为了确保你的系统纯净无瑕，首先进行一次全面的病毒检查。接着，我们深入系统核心进行权限调整。

你需要深入你的系统目录C:\Windows中，右键点击文件夹属性，然后进入安全选项卡。在这里，你需要删除除administrators和system之外的所有用户组。然后，你需要取消勾选“完全控制”，“修改”和“写入”三个选项为administrators和system设置权限限制。通过这样的设置，病毒试图在系统目录中写入病毒时将会因为没有足够的权限而失败。同样的步骤也适用于C:\Windows\System32目录。

这样的设置并非完全不可逾越，安装某些程序时可能也会受到限制。这时，你需要暂时恢复administrators和system的完全控制权限以确保程序成功安装。安装完毕后，应立即恢复原设定的权限配置。这样既能确保安全又能确保系统的正常运行。现在让我们进行一个实验，看看病毒是否能够上线成功。看看那些常见的病毒设置是否能够继续运作，例如“灰鸽子”。试验结果表明，按照我们的设置后，病毒已经无法上线了。

除了上述方法外，为了防止病毒捆绑常用程序，我们还需要对系统目录下的某些关键文件如explorer.exe和svchost.exe进行权限设置。在安装系统补丁时，需要暂时调整权限以确保补丁能够成功安装。对于QQ等常用软件以及游戏的主程序也应按照上述方法进行设置，防止QQ盗号木马在入侵系统后将源文件更名并替换QQ.exe文件。通过这样的设置，恶意程序将难以盗取游戏账号信息。

为了防止IE浏览器被劫持，我们需要修改以下两个注册表分支的权限为“读取”：HKEY_LOCAL_MACHINESOFWAREMicrosoftInternet Explorer和HKEY_CURRENT_USERSoftwareMicrosoftInternet Explorer。这两个注册表分支的权限调整可以有效防止恶意程序通过IE浏览器进行攻击。这只是Windows权限设置的冰山一角，我们仍在不断学习和中。欢迎大家指正和建议，让我们共同学习进步。