最近病毒泛滥成灾,看到那么多人成天装,卸杀毒软件,弄不好还是会中招
降低权限确实是防止中病毒木马的好方法,本人用受限制的user组,裸奔一年了,没中过毒,但确实,如果想装软件,修改系统配置,还是得切换到管理员
有没有什么方法能身为管理员,又能以低权限运行浏览器呢,用右键...运行方式,太麻烦了,如果关了fast user switch这些服务,恐怕还不行
Sysinternals的psexec.exe,能用user权限调用可执行文件,我就用vb写了一个shell,将需要降低权限的程序加入到列表框里,双击就可以实现安全运行程序了!
软件的基本原理就是运用windows严格的权限策略,让病毒木马拒绝访问
本软件只起调用作用,调用程序后即可将本软件关闭
1.打造永不中毒的浏览器
(1)运行FierceShell.exe
(2)点击"add"
(3)找到浏览器的可执行文件(比如说 maxthon.exe)
(4)双击导入列表框
(5)确认一下单选框选中的是"USER"(不要选SYSTEM!)
(6)再双击列表框中的"maxthon"
即可用普通用户身份安全运行(一般是第一次运行,maxthon会弹出第一次运行的框)
(7)修改程序文件夹下的\res\Programs.ini,就可以将FierceShell.exe当浏览器用了(省去每次打开程序双击列表的麻烦,快捷方式自己建吧),具体方法:
将
OnlyOne= 0
Default=
改成:
OnlyOne= 1
Default=c:\program files\maxhon\maxthon.exe (自己浏览器的位置)
保存就ok了
以后每次双击FierceShell.exe启动的就是安全性较高的maxthon.exe
(8)疑似病毒的程序或者其他需要保护的程序都可以加入列表,双击安全执行
(9)为何这样运行程序安全可靠? 请看软件的说明书,里面有详细的介绍
这里下载:
注意事项:
(1)使用此软件,必须具备管理员权限(如果本身就是受限用户就不必了)
(2)从列表中启动程序之前确保没有原先没有同名的程序在运行,如有,先关闭原来的程序再双击列表.
(3)通过列表启动的程序,如果又调用了其他程序,那么被调用的程序将继承原来程序的权限.比如用user启动explorer,然后打开文件夹或开始菜单运行的所有程序都是受限级别的.
有问题请反馈至 fiercelc@126.com
============================================================================
本帖隐藏的内容需要回复才可以浏览
PS:由于附件大小的限制。点击这里下载
[ 本帖最后由 坏的刚刚好 于 2007-5-27 00:43 编辑 ] |