提升windows7安全性,巧用AppLocker

　　很多朋友都在自己的電腦中,安裝了各款安全軟件,但是你知道嗎?隨著各種病毒及木馬種類越來(lái)越多,特別是一些新型病毒和木馬，往往在殺毒軟件提供有效查殺方法前就已經(jīng)對(duì)用戶利益造成了嚴(yán)重?fù)p害，而在越來(lái)越多的重要數(shù)據(jù)和信息存儲(chǔ)在電腦當(dāng)中的情況下，電腦的安全問(wèn)題就更顯重要,那么如何做到既不影響平時(shí)的正常操作，又可以有效防范惡意程序的運(yùn)行呢?這就需要用到windows7系統(tǒng)自帶的安全鎖-AppLocker,一起來(lái)了解下吧.

　　啟用AppLocker 別忘記運(yùn)行服務(wù)

　　首先，用鼠標(biāo)右鍵點(diǎn)擊計(jì)算機(jī)，依次選擇“管理→服務(wù)”，找到“Application Identity”服務(wù)并設(shè)為自動(dòng)啟動(dòng)。這一步非常重要，因?yàn)橹挥性O(shè)置為自動(dòng)啟動(dòng)才能使AppLocker生效。

　　然后在開始菜單中的搜索框中輸入“gpedit.msc”啟動(dòng)組策略編輯器。依次展開“計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→應(yīng)用程序控制策略”，就可以看到一個(gè)名為AppLocker的相關(guān)設(shè)置項(xiàng)目。

　　選擇這個(gè)設(shè)置項(xiàng)目以后，在右側(cè)窗口可以看到“可執(zhí)行規(guī)則”、“Windows安裝程序規(guī)則”和“腳本規(guī)則”三種類型。在每一種規(guī)則上單擊鼠標(biāo)右鍵都可以創(chuàng)建新規(guī)則，就可以根據(jù)自己的需要，創(chuàng)建相應(yīng)的操作規(guī)則。

　　提示：第一次使用AppLocker，配置完成后必須重新啟動(dòng)電腦才能使策略生效。

　　牛刀小試 讓閃存病毒無(wú)計(jì)可施

　　平時(shí)我們經(jīng)常要用到閃存，利用它傳輸或共享一些文件�？墒乾F(xiàn)在閃存病毒十分猖獗，也常常導(dǎo)致我們的系統(tǒng)反復(fù)中毒。這時(shí)我們就可以利用 AppLocker創(chuàng)建一條相應(yīng)的規(guī)則，避免閃存病毒對(duì)系統(tǒng)的入侵破壞。閃存病毒傳播的一個(gè)關(guān)鍵文件就是“AutoRun.inf”，所以只需要禁止這個(gè)文件的運(yùn)行就可以了。

　　首先我們?cè)谧髠?cè)窗口列表中選中“腳本規(guī)則”，然后在右側(cè)窗口單擊鼠標(biāo)右鍵選擇“創(chuàng)建新規(guī)則”命令，這時(shí)系統(tǒng)就會(huì)彈出“創(chuàng)建腳本規(guī)則”的窗口。在窗口的“操作”中選擇“拒絕”，然后在“用戶或組”里面選擇“Everyone”，再點(diǎn)擊“下一步”按鈕。接著在窗口的創(chuàng)建條件中選擇“路徑”選項(xiàng)，接著點(diǎn)擊“下一步”。然后在“路徑”框中輸入“?:\AutoRun.inf”，再繼續(xù)點(diǎn)擊“下一步”按鈕。由于后面沒(méi)有其他必需的操作了，所以直接點(diǎn)擊“創(chuàng)建”按鈕完成規(guī)則的創(chuàng)建�，F(xiàn)在再插上閃存，就不會(huì)因?yàn)殚W存的自動(dòng)運(yùn)行而中毒了。

　　提示：根據(jù)上面的設(shè)置，閃存和光盤的自動(dòng)運(yùn)行功能都將被禁用，如果你只想禁用閃存的自動(dòng)運(yùn)行功能，只需要指定閃存的盤符即可。此外，AppLocker除了可以設(shè)置文件或文件夾的絕對(duì)路徑以外，還可以使用文件或文件夾的相對(duì)路徑或系統(tǒng)變量。比如“%WINDIR%”代表操作系統(tǒng)目錄的位置，而“%TEMP%”則代表當(dāng)前系統(tǒng)默認(rèn)的臨時(shí)目錄。