改注冊表就想自動運行 不行
病毒木馬一般都通過修改注冊表將自己設(shè)置為自動運行，我們可以針對他們修改的三種方式，來設(shè)置相應(yīng)的三種對策：
1.設(shè)置注冊表自啟動項為everyone只讀權(quán)限（Run、RunOnce、RunService），防止木馬、病毒通過自啟動項目啟動。
2.設(shè)置.txt、.com、.exe、.inf、.ini、.bat等文件關(guān)聯(lián)為everyone只讀權(quán)限，防止木馬、病毒通過文件關(guān)聯(lián)啟動。
3.設(shè)置注冊表HKLMSYSTEMCurrentControlSetServices為everyone只讀權(quán)限，防止木馬、病毒以“服務(wù)”方式啟動。
白名單 只運行許可的Windows應(yīng)用程序
設(shè)置白名單可以有效地防范外來的惡意程序在你系統(tǒng)中運行或者設(shè)置自動運行，方法簡單有效。
第一步：首先以管理員賬戶（Administrator）登錄WinXP。
第二步：選擇“開始”菜單里面的“運行”項，輸入“gpedit.msc”命令，然后單擊“確定”按鈕打開“組策略編輯器”窗口。
第三步：在“組策略”窗口的左側(cè)窗格中依次展開“用戶配置→管理模板→系統(tǒng)”分支，然后在右側(cè)窗格中雙擊“只運行許可的Windows應(yīng)用程序”策略項打開“只運行許可的Windows應(yīng)用程序?qū)傩?rdquo;窗口。
第四步：在“只運行許可的Windows應(yīng)用程序?qū)傩?rdquo;窗口中轉(zhuǎn)到“策略”選項卡，先選擇“啟動”項，再單擊“顯示”按鈕打開“顯示內(nèi)容”對話框。
第五步：在“顯示內(nèi)容”對話框中單擊“添加”按鈕打開“添加項目”對話框，再在相應(yīng)文本框中輸入允許運行程序的命令行，然后單擊“確定”按鈕將它添加到“顯示內(nèi)容”對話框的列表中。
當(dāng)設(shè)置完成后，在WinXP中除了列表中指定的程序外，其他程序一律將被禁止運行，更別說病毒想方設(shè)法將自己加入到自動運行的行列，也無法在系統(tǒng)啟動時運行。
限制病毒木馬容身之所
通過瀏覽網(wǎng)頁時下載到本地被執(zhí)行的病毒木馬，很多時候?qū)戎懺谝恍┏Ｒ姷南到y(tǒng)目錄中，比如Temp、system32、drivers等，我們對這寫目錄做一定的權(quán)限設(shè)定，很容易將它們攔阻，防止它們自動運行。這里要求我們的C盤必須是NTFS格式的，這樣才能設(shè)置權(quán)限，這里我們以Temp目錄為例：
第一步：選擇“我的電腦→工具→文件夾選項→查看→去掉‘隱藏受保護的系統(tǒng)文件’→選中‘顯示所有文件和文件夾’→確定”。做這一步是為了顯示出temp文件夾，以便設(shè)置權(quán)限。
第二步：右鍵單擊“temp文件夾→屬性→安全→高級”，現(xiàn)在開始設(shè)置，選擇名稱為你用戶名的權(quán)限項目，點擊“編輯”。在“遍歷文件夾/運行文件”勾選“拒絕”，依次確定。
小提示：FAT2/NTFS
如果你的C盤不是NTFS格式，可以過DOS命令來轉(zhuǎn)換：convert c： /fs：ntfs，而且不必強制卸下該卷，繼續(xù)下一步，系統(tǒng)會計劃下次重啟后執(zhí)行。
當(dāng)然，比如著名的sxs病毒，除了C盤之外，也在其它盤的根目錄下生成兩個或三個文件autorun.inf、sxs.exe、autorun.pif，為了預(yù)防這種木馬我們也可以通過設(shè)置權(quán)限來預(yù)防。不過，我們要付出的代價就是不能在根目錄下創(chuàng)建文件了。方法如下：
第一步：右鍵單擊D盤，選擇“屬性→安全→組或用戶名稱”，這里只留一個你的用戶名。
第二步：選擇“高級”，在“應(yīng)用到”列表中選擇該文件夾或文件。這里的意思是說只對于本目錄有效，下級目錄我們?nèi)钥梢詫憚h。
第三步：設(shè)置“創(chuàng)建文件/寫入數(shù)據(jù)”為“拒絕”；設(shè)置“文件夾/附加數(shù)據(jù)”為“拒絕”。
這樣一個個性化的防止木馬病毒自動運行批處理程序就打造完畢。
