本文目录一览:
- 1、我用组策略来防止病毒改时间,可还是被改了,我怎么才能再改回来
- 2、如何设置电脑可以“有效的降低中木马病毒的机率”?
- 3、360扫描出 显示隐藏的网络选项 组策略 显示隐藏的网络选项 可能被木马病毒利用 怎么都清理不掉
- 4、我电脑注册列表编辑器和组策略都被病毒禁用怎么办?
- 5、如何设置Win7组策略让电脑运行更流畅,更安全
- 6、如何防止组策略被病毒修改和禁止?
我用组策略来防止病毒改时间,可还是被改了,我怎么才能再改回来
一些木马病毒将系统时间修改到2009或2003等年份,会导致了卡巴斯基,以及一些安全软件失效,躲避查杀的目的(一些XP系统 当系统日期在2000年以前 无法进入系统)典型的有ASN.2、OSOU盘病毒、等等
解决方法:
第一步:打开组策略
打开“开始菜单”中的“运行”程序,在其中输入“gpedit.msc”单击确定,进入组策略。
第二步:在组策略中删除所有具有可以更改系统时间的用户名。
进入组策略后,在左侧的树形菜单中逐级依次进入“计算机配置、windows设置、安全设置、本地策略、用户权利指派”,然后再右边窗口中找到“更改系统时间”,双击后会弹出“系统时间选项 属性”对话框,在对话框中所罗列的所有用户名全部删除。
第三步:全部删除后,单击确定并重新启动计算机就OK了!
这些都做完之后,如果还担心我们这种方法是否成功。我们可以在任务栏中双击时间,或者在控制面板中选择“时间或日期”,或在DOS中试图修改时间,但是都会被告知没有权限修改时间。从而能得出我们所做的努力是成功的。
另外应把系统时间改为正确时间,再更新杀毒软件的病毒库,进行杀毒。
二。主板电池没电也会导致系统时间被修改
如果主板电池没电会系统时间会回到一个较早的日期如:2003年
解决方法:更换主板电池
如何设置电脑可以“有效的降低中木马病毒的机率”?
1:打全漏洞补丁。
2:升级杀毒软件,重启电脑,在安全模式下查毒。
3:检查一下电脑内的流氓软件并清除。建议用“奇虎360安全卫士”360官方网址:
4:打开网络连接,分别打开本地连接、宽带连接的属性。在每个属性里面只选择QoS数据包计划程序和Internet协议,把其它的选项取消。点一下Internet协议,再点属性,再点右下角的高级,点上面的WINS,在下面的NeBIOS设置里面选择禁用TCP/IP上的NeBIOS,然后点确定、确定一步一步的退出。注意:本地连接和宽带连接都这样设置。
5:再打开宽带连接的属性,点上面的高级,先点Internet连接共享,取消下面每个网络上的计算机...和允许其他网络用户....的2个选项,再取消上面的对号,再点确定逐步退出。
6:打开控制面板,选择用户账户,取消来宾账户的权限。
7:打开控制面板-管理工具-本地安全策略-IP安全策略-在本地机器的命令。在这里新建一条阻止任何IP地址从TCP139和TCP445端口入侵本地IP地址的IPSec安全策略规则,这样黑客使用扫描软件时,端口139和445端口将不做任何反应。
8:在控制面板-管理工具-服务,找到Server服务,将它关闭。它是禁止共享的。假如机器中如果有了IIS服务,则不能用这种方法。
9:IPC$漏洞的防范。点开始-运行里面填入regedit,点确定就打开注册表了。依次找到HKEY-LOCAL-MACHINE/SYSTEM/CurrentControlSet/Control/Lsa中的restrictanonymous项值设置为1,可以禁止空用户连接。
10:更改RPC服务设置。在控制面板-管理工具-服务找到remote procedure call(RPC),双击打开,在它设置窗口中,将第一次失败、第二次失败,第三次失败的选项设置为“不操作”(XP系统下默认的是重启电脑)
在“控制面板-管理工具-本地安全策略”中设置关闭TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口,一些流行病毒的后门端口(如 TCP 2745、3127、6129 端口),以及远程服务访问端口3389。
360扫描出 显示隐藏的网络选项 组策略 显示隐藏的网络选项 可能被木马病毒利用 怎么都清理不掉
建议你试试360系统急救箱,下载最新版的360系统急救箱,解压运行,使用360系统急救箱右侧“系统设置修复区”进行恢复看下!
我电脑注册列表编辑器和组策略都被病毒禁用怎么办?
1.运行rsop.msc,将里面出现的所有设置通通改成“未被配置”,单击确定
2.开始——运行——输入CMD,接着输入
reg
delete
hkcu\software\microsoft\windows\currentversion\policies\system
(上面内容COPY一下)按“Y”确定,就可以打开注册表了。
找到注册表如下项
HKEY_CURRENT_USER\Software\Policies\Microsoft\mmc
删除就可以打开组策略了。
找到如下项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
将右边窗口的NoFolderOptions删除或将其值改为0就可以看到文件夹选项了。
如何设置Win7组策略让电脑运行更流畅,更安全
方法/步骤
一:Windows7组策略设置技巧之让Win7上网浏览更高效
“管理模板”→“Windows组件”→“Internet explorer”子项→“阻止绕过SmartScreen筛选器警告”→“已禁用”→“确定”
二:Windows7组策略设置技巧之让媒体播放更畅快
“用户配置”→“管理模板”→“Windows组件”→“WindowsMediaPlayer”→“播放”→“允许运行屏幕保护程序”→“已禁用”
三: Windows7组策略设置技巧之不让用户“占位”不干活
“Windows设置”→“安全设置”→“本地策略”→“安全选项”→“安全选项”→“网络安全:在超过登录时间后强制注销”
4
四:Windows7组策略设置技巧之不让木马“进驻”临时文件
“计算机配置”→“Windows设置”→“安全设置”→“软件限制策略”→“其他规则”→“新建路径规则”→“浏览”按钮,打开本地系统的文件选择框,从中将Windows7系统的临时文件夹选中并导入进来;下面在“安全级别”位置处单击下拉按钮,从下拉列表中选中“不允许”选项,同时单击“确定”按钮执行设置保存操作,那样一来我们日后即使不小心遭遇到了木马病毒,但它们却不能随意自由运行、发作,那么本地系统的安全性也就能得到一定的保证了。
5
五: Windows7组策略设置技巧之不让用户恶意ping“我”
“计算机配置”→“Windows设置”→“安全设置”→“高级安全Windows防火墙”→“高级安全Windows防火墙——本地组策略对象”→“入站规则”→“新规则”→“自定义”→“所有程序”→“ICMPv4”→“阻止连接”选项
6
六:Windows7组策略设置技巧之关闭搜索记录
“本地组策略编辑器”“用户配置→管理模板→Windows组件→Windows资源管理器”→“在Windows资源管理器搜索框中关闭最近搜索条目的显示”→“已启用”,确认之后即可生效,以后就再也不会自动保存搜索记录了。
7
七:Windows7组策略设置技巧之关机时强制关闭程序
依次展开:“计算机配置”→“管理模板”→“系统”→“关机选项”→“关闭会阻止或取消关机的应用程序的自动终止功能”→“已启用”→“应用”并“确定”后退出
“用户配置”→“管理模板”→“网络”→“网络连接”→“删除所有用户远程访问连接”→“已启用”→“确定”。
如何防止组策略被病毒修改和禁止?
您好
1,最好的办法就是安装杀毒软件了。
2,例如电脑管家,下载地址:腾讯电脑管家官网
3,电脑管家同时拥有4+1杀毒引擎和16层实时防护功能,是查杀防护2合1的杀毒软件。
4,可以从上网安全、应用入口、系统底层等全方位保护您的电脑,避免遭受木马病毒侵袭,更可以防止病毒篡改您的系统信息。
如果还有其他疑问和问题,欢迎再次来电脑管家企业平台进行提问,我们将尽全力为您解答疑难