談?wù)劮啦《镜幕竟?/h1>
2015-06-21 15:07:42齊建軍
計(jì)算機(jī)與網(wǎng)絡(luò) 2015年12期
齊建軍
談?wù)劮啦《镜幕竟?/p>
齊建軍
現(xiàn)在有一種名叫敲詐者類的病毒，操作系統(tǒng)中如果中了該病毒的話，就會(huì)導(dǎo)致硬盤里的所有文檔、圖片文件及壓縮包等等的文件遭到病毒的高強(qiáng)度加密，如果你想要取回這些文檔，目前只有一個(gè)辦法，那就是交贖金。
敲詐者類病毒的危害
受害者需要在96小時(shí)內(nèi)支付指定比特幣贖金，否則文件將永久無法打開。可是在國內(nèi)就算中招者想要使用比特幣來支付贖金，也會(huì)遇到一系列的困難。病毒作者正是利用了比特幣的匿名性來逃避警方的追查。
文件被加密了不會(huì)解密么？有網(wǎng)友問到，該病毒可不是那種采用虛假隱藏目錄來“加密”文件的病毒，而是采用隨機(jī)生成KEY的模式，對用戶文件ZLIB壓縮之后進(jìn)行了AES加密，有專家稱針對AES的攻擊是異常復(fù)雜的，使用現(xiàn)有技術(shù)不可能輕易做到，事實(shí)上要想完全破解AES，花費(fèi)的時(shí)間要以數(shù)十億年計(jì)。
正因?yàn)檫@些被惡意加密的文件，不少企業(yè)甚至個(gè)人都不得不與病毒作者進(jìn)行交易。有的甚至因?yàn)闊o法支付贖金而導(dǎo)致了文件的無法恢復(fù)，給企業(yè)與個(gè)人帶來了巨大的損失。
除了CTB-Locker這個(gè)敲詐者病毒外，還有另一種比較溫柔一些的VirLock，同樣為敲詐類病毒，主要通過偽裝成EXE文件迷惑用戶，病毒會(huì)感染DOC、XLS、PDF、PPT、PNG、GIF、BMP、PSD、JPG、MP3、MPG、RAR、ZIP文件，將其變成EXE文件，被感染文件比原始文件擴(kuò)大500kB左右，并且原文件的版本信息會(huì)丟失。用戶運(yùn)行被感染文件后就會(huì)中招，硬盤中的文件會(huì)被鎖定，并彈出提示框，提示用戶付費(fèi)(0.71 BTC，約合人民幣1000元)恢復(fù)被感染文件，黑客以此向用戶實(shí)施敲詐。不過被VirLock感染的文件已經(jīng)可以被某些殺毒軟件推出的專殺工具所恢復(fù)。
老生常談的基本防病毒措施
既然還沒有能夠破解它的方法，那么我們就只能在防范上邊想想辦法了。接下來我們一起來探討一下如何防范這類病毒吧。
防范措施一郵件附件很危險(xiǎn)
目前，敲詐者病毒主要通過電子郵件來進(jìn)行傳播，那么防范的第一要素就是不要輕易的打開陌生人發(fā)來的郵件附件及郵件里的鏈接，當(dāng)然就算熟悉的人給你發(fā)來的郵件，如果沒有特別的說明，也不要輕易打開。要知道，不僅僅是敲詐者病毒會(huì)通過電子郵件來傳播，還有N多的病毒木馬也會(huì)通過它來傳播，并且利用感染者的郵箱來發(fā)送病毒郵件到用戶的聯(lián)系人中。
而因?yàn)闉g覽網(wǎng)頁而讓系統(tǒng)感染上病毒的情況也不少見，這是因?yàn)橛脩魹g覽了一個(gè)被掛上了病毒木馬的網(wǎng)頁，而相關(guān)的病毒木馬根據(jù)漏洞而入侵用戶的電腦。這也就是上邊所說的不要輕易的點(diǎn)擊電子郵件里邊的鏈接的原因。除了不要隨便瀏覽未知網(wǎng)站外，最重要防范措施就是為你的系統(tǒng)打好補(bǔ)丁（Windows Update）和使用新版的瀏覽器。
移動(dòng)存儲(chǔ)器也是一個(gè)重要的病毒木馬傳播途徑，關(guān)閉系統(tǒng)的自動(dòng)播放功能，可以幫助你防范病毒木馬通過移動(dòng)存儲(chǔ)器的自動(dòng)播放功能而感染你的操作系統(tǒng)。
具體步驟：運(yùn)行（win+r鍵）→gpedit.msc→計(jì)算機(jī)配置→管理模板→Windows組件→自動(dòng)播放策略→關(guān)閉自動(dòng)播放→已啟用→全部驅(qū)動(dòng)器→確定。
防范措施二擴(kuò)展名稱仔細(xì)辨別
千萬不要以貌取人，到了電腦上就是不要以文件圖標(biāo)來辨別文件類型。看了看文件圖標(biāo)，嗯，這個(gè)是PDF文檔，那個(gè)是TXT文檔，打開肯定不會(huì)感染病毒的，放心大膽的打開了看看是什么來的。
要知道，把自己偽裝成正常的文檔是病毒木馬的基本功，把自己的圖標(biāo)偽裝成TXT文檔，偽裝成JPG圖片文檔，那對于病毒木馬的作者來說是輕而易舉的。辨別文件不能只看圖標(biāo)，還得查看它的擴(kuò)展名。前一陣子不是出現(xiàn)了淘寶店客服因?yàn)榇蜷_了客戶發(fā)來的“圖像”文件而中了木馬導(dǎo)致帳號(hào)金錢被盜的事件么。
如上邊的文件，只需要用戶顯示了它們的擴(kuò)展名，就能一眼看出它們不是普通文檔，而是可執(zhí)行文件，問題是Windows默認(rèn)不顯示文件擴(kuò)展名。常見的可執(zhí)行文件擴(kuò)展名有*.exe/*.bat/*.com，現(xiàn)在許多用戶已經(jīng)對exe這類的可執(zhí)行文件有了防范意識(shí)，所以敲詐者病毒則將自己的擴(kuò)展名定為了SCR這種原來在Windows下為屏幕保護(hù)程序的文件，可是scr與exe文件一樣，同樣可被執(zhí)行。
怎么顯示文件的擴(kuò)展名？以Windows 7為例，打開任意文件夾→菜單欄→組織→文件夾和搜索選項(xiàng)→查看→隱藏已知文件的擴(kuò)展名（去掉勾）。
防范措施三定期異地備份
硬盤有價(jià)，數(shù)據(jù)無價(jià)。和以前不同，現(xiàn)在有許多人都習(xí)慣了把重要資料保存在電腦中，方便查看與修改。可是許多人卻忘記了硬盤會(huì)壞，電腦可能被盜，文檔可能被誤刪除，系統(tǒng)可能會(huì)被感染病毒，甚至到了目前的文檔可能會(huì)被敲詐類病毒加密的地步。因?yàn)檫@些原因而導(dǎo)致重要資料丟失的新聞并不鮮見，有個(gè)教授甚至因此而丟失了幾十年的科研記錄。
所以養(yǎng)成定期的文檔備份習(xí)慣是必須的事情。現(xiàn)在有許多自動(dòng)同步軟件，可以幫助你自動(dòng)進(jìn)行文檔的本地及局域網(wǎng)、FTP備份。
而且還有許多的網(wǎng)盤軟件，也可以幫助你把指定的文檔定期的備份到網(wǎng)盤存儲(chǔ)空間去。部分網(wǎng)盤還支持多版本文件功能，更是可以幫你找回文件的舊版本。
而筆者建議的是，至少要用一個(gè)移動(dòng)存儲(chǔ)器（如U盤、移動(dòng)硬盤）來對重要資料進(jìn)行異地備份。也就是說，備份存儲(chǔ)器不要時(shí)刻與電腦進(jìn)行連接。只在需要備份時(shí)進(jìn)行連接。為的就是防范備份文件在系統(tǒng)中毒后也會(huì)遭到感染。
對于這個(gè)用戶備份的移動(dòng)存儲(chǔ)器里邊的備份文件保密問題，你可以采用WindowsBit-Locker功能相對該移動(dòng)存儲(chǔ)器進(jìn)行加密操作。具體步驟請參考筆者的另一篇文章。
防范措施四安裝一款靠譜的殺毒軟件
現(xiàn)在敲詐者病毒已經(jīng)被各個(gè)安全軟件公司所關(guān)注，當(dāng)然相應(yīng)的各個(gè)知名殺毒軟件也能夠查殺該病毒及其一些變種，所以安裝一款靠譜的殺毒軟件還是非常有必要的，還有，記得要升級(jí)所安裝的殺毒軟件病毒庫到最新版本。
只是，敲詐者病毒或許還在更新，并且會(huì)形成更多的變種以逃避殺毒軟件的查殺，所以有了殺毒軟件也不能掉以輕心。
還有需要注意的是，如果系統(tǒng)真的中了CTB-Locker，并且重要文檔被加密的話，千方不要查殺該病毒，查殺后你無法解密這些文檔，因?yàn)槟壳盀橹梗挥兄Ц囤H金來獲得文檔解密這一途徑才能解密文檔，你把病毒查殺了，也就不能支付贖金了。
而對于VirLock這種感染全盤文檔并且把全部感染的文檔都變成它的病毒文件的病毒，你要做的就是先格式化重裝系統(tǒng)，重裝系統(tǒng)后再進(jìn)行全盤的病毒查殺操作。有重要資料被感染的話，可以嘗試下載專殺工具進(jìn)行查殺及恢復(fù)操作。
重要的是，先恢復(fù)被感染的文檔再進(jìn)行病毒查殺操作。
防范措施五臨時(shí)的防范措施
由于CTB-Locker病毒目前使用的擴(kuò)展名為scr這種原來在Windows下為屏幕保護(hù)程序的文件，除了屏幕保護(hù)，鮮有其它程序會(huì)用它作為擴(kuò)展名，利用這一點(diǎn)，我們就可以用個(gè)臨時(shí)的措施來禁止scr類型的文件的執(zhí)行，來防止誤點(diǎn)CTB-Locker的scr文件。
你可以這么做：單擊“開始”→在“搜索程序和文件”框中鍵入secpol.msc→按Enter鍵→打開本地安全策略→找到應(yīng)用程序控制策略→AppLocker→右側(cè)空白區(qū)域右鍵菜單→創(chuàng)建新規(guī)則→進(jìn)入新規(guī)則向?qū)А?/p>
“權(quán)限”步驟：操作設(shè)為“拒絕”，用戶可以選擇“Everyone（全部人）”或者是指定帳戶，當(dāng)然最好是Everyone。
“條件”步驟：這里我們選擇路徑規(guī)則。
題外話：現(xiàn)在對付許多國產(chǎn)軟件的自動(dòng)安裝，用這里的“發(fā)布者”的條件來做限制是最好的。也就是說，現(xiàn)在的正規(guī)的軟件的相關(guān)程序都是經(jīng)過軟件發(fā)布者簽名的，利用這個(gè)規(guī)則，就可以限制所有擁有該簽名的程序。舉個(gè)例子，如果你把騰訊的軟件簽名列入禁止名單的話，擁有該簽名的相關(guān)軟件都無法運(yùn)行，包括安裝程序。
“路徑”設(shè)置：直接在路徑中輸入“*.scr”
“例外”設(shè)置：經(jīng)過上一步設(shè)置后，所有擴(kuò)展名為scr的程序都將無法運(yùn)行包括Windows屏幕保護(hù)程序，如果你需要用到屏幕保護(hù)程序，那么可在這里將其添加成例外程序。
“名稱”設(shè)置：最后一步就是設(shè)置規(guī)則名稱，你可以幫這條規(guī)則起個(gè)易于識(shí)別的名稱。
如果你是當(dāng)前創(chuàng)建的是第一條規(guī)則，那么在完成后會(huì)有個(gè)默認(rèn)規(guī)則創(chuàng)建提示，需點(diǎn)擊“是”，允許創(chuàng)建默認(rèn)規(guī)則，以免你設(shè)置的規(guī)則使得系統(tǒng)文件程序遭到限制。
設(shè)置完成后，你可以將任意exe文件，最好是安裝包更改后綴名為scr，來進(jìn)行測試scr文件是否被正常攔截。
編者注：如果設(shè)置AppLocker規(guī)則無效，請單擊“開始”→在“搜索程序和文件”框中鍵入services.msc→按Enter鍵→打開“服務(wù)”，找到找到Application Identity項(xiàng)，將其啟動(dòng)類型設(shè)為“自動(dòng)”，然后按“啟動(dòng)”，就可讓規(guī)則生效。
殺毒軟件在關(guān)鍵的時(shí)候能幫上你大忙，你可別掉以輕心。
猜你喜歡
撐竿跳規(guī)則的制定小獼猴智力畫刊(2022年3期)2022-03-29 01:09:42 數(shù)獨(dú)的規(guī)則和演變數(shù)學(xué)小靈通(1-2年級(jí))(2021年4期)2021-06-09 06:26:14 試論我國未決羈押程序的立法完善人大建設(shè)(2019年12期)2019-05-21 02:55:44 讓規(guī)則不規(guī)則Coco薇(2017年11期)2018-01-03 20:59:57 “程序猿”的生活什么樣瞭望東方周刊(2017年42期)2017-12-05 18:49:38 英國與歐盟正式啟動(dòng)“離婚”程序程序環(huán)球時(shí)報(bào)(2017-03-30)2017-03-30 06:44:45 TPP反腐敗規(guī)則對我國的啟示暨南學(xué)報(bào)(哲學(xué)社會(huì)科學(xué)版)(2016年9期)2017-01-15 13:52:02 關(guān)注用戶商用汽車(2016年11期)2016-12-19 01:20:16 關(guān)注用戶商用汽車(2016年6期)2016-06-29 09:18:54 關(guān)注用戶商用汽車(2016年4期)2016-05-09 01:23:12
齊建軍
談?wù)劮啦《镜幕竟?/p>
齊建軍
現(xiàn)在有一種名叫敲詐者類的病毒，操作系統(tǒng)中如果中了該病毒的話，就會(huì)導(dǎo)致硬盤里的所有文檔、圖片文件及壓縮包等等的文件遭到病毒的高強(qiáng)度加密，如果你想要取回這些文檔，目前只有一個(gè)辦法，那就是交贖金。
敲詐者類病毒的危害
受害者需要在96小時(shí)內(nèi)支付指定比特幣贖金，否則文件將永久無法打開。可是在國內(nèi)就算中招者想要使用比特幣來支付贖金，也會(huì)遇到一系列的困難。病毒作者正是利用了比特幣的匿名性來逃避警方的追查。
文件被加密了不會(huì)解密么？有網(wǎng)友問到，該病毒可不是那種采用虛假隱藏目錄來“加密”文件的病毒，而是采用隨機(jī)生成KEY的模式，對用戶文件ZLIB壓縮之后進(jìn)行了AES加密，有專家稱針對AES的攻擊是異常復(fù)雜的，使用現(xiàn)有技術(shù)不可能輕易做到，事實(shí)上要想完全破解AES，花費(fèi)的時(shí)間要以數(shù)十億年計(jì)。
正因?yàn)檫@些被惡意加密的文件，不少企業(yè)甚至個(gè)人都不得不與病毒作者進(jìn)行交易。有的甚至因?yàn)闊o法支付贖金而導(dǎo)致了文件的無法恢復(fù)，給企業(yè)與個(gè)人帶來了巨大的損失。
除了CTB-Locker這個(gè)敲詐者病毒外，還有另一種比較溫柔一些的VirLock，同樣為敲詐類病毒，主要通過偽裝成EXE文件迷惑用戶，病毒會(huì)感染DOC、XLS、PDF、PPT、PNG、GIF、BMP、PSD、JPG、MP3、MPG、RAR、ZIP文件，將其變成EXE文件，被感染文件比原始文件擴(kuò)大500kB左右，并且原文件的版本信息會(huì)丟失。用戶運(yùn)行被感染文件后就會(huì)中招，硬盤中的文件會(huì)被鎖定，并彈出提示框，提示用戶付費(fèi)(0.71 BTC，約合人民幣1000元)恢復(fù)被感染文件，黑客以此向用戶實(shí)施敲詐。不過被VirLock感染的文件已經(jīng)可以被某些殺毒軟件推出的專殺工具所恢復(fù)。
老生常談的基本防病毒措施
既然還沒有能夠破解它的方法，那么我們就只能在防范上邊想想辦法了。接下來我們一起來探討一下如何防范這類病毒吧。
防范措施一郵件附件很危險(xiǎn)
目前，敲詐者病毒主要通過電子郵件來進(jìn)行傳播，那么防范的第一要素就是不要輕易的打開陌生人發(fā)來的郵件附件及郵件里的鏈接，當(dāng)然就算熟悉的人給你發(fā)來的郵件，如果沒有特別的說明，也不要輕易打開。要知道，不僅僅是敲詐者病毒會(huì)通過電子郵件來傳播，還有N多的病毒木馬也會(huì)通過它來傳播，并且利用感染者的郵箱來發(fā)送病毒郵件到用戶的聯(lián)系人中。
而因?yàn)闉g覽網(wǎng)頁而讓系統(tǒng)感染上病毒的情況也不少見，這是因?yàn)橛脩魹g覽了一個(gè)被掛上了病毒木馬的網(wǎng)頁，而相關(guān)的病毒木馬根據(jù)漏洞而入侵用戶的電腦。這也就是上邊所說的不要輕易的點(diǎn)擊電子郵件里邊的鏈接的原因。除了不要隨便瀏覽未知網(wǎng)站外，最重要防范措施就是為你的系統(tǒng)打好補(bǔ)丁（Windows Update）和使用新版的瀏覽器。
移動(dòng)存儲(chǔ)器也是一個(gè)重要的病毒木馬傳播途徑，關(guān)閉系統(tǒng)的自動(dòng)播放功能，可以幫助你防范病毒木馬通過移動(dòng)存儲(chǔ)器的自動(dòng)播放功能而感染你的操作系統(tǒng)。
具體步驟：運(yùn)行（win+r鍵）→gpedit.msc→計(jì)算機(jī)配置→管理模板→Windows組件→自動(dòng)播放策略→關(guān)閉自動(dòng)播放→已啟用→全部驅(qū)動(dòng)器→確定。
防范措施二擴(kuò)展名稱仔細(xì)辨別
千萬不要以貌取人，到了電腦上就是不要以文件圖標(biāo)來辨別文件類型。看了看文件圖標(biāo)，嗯，這個(gè)是PDF文檔，那個(gè)是TXT文檔，打開肯定不會(huì)感染病毒的，放心大膽的打開了看看是什么來的。
要知道，把自己偽裝成正常的文檔是病毒木馬的基本功，把自己的圖標(biāo)偽裝成TXT文檔，偽裝成JPG圖片文檔，那對于病毒木馬的作者來說是輕而易舉的。辨別文件不能只看圖標(biāo)，還得查看它的擴(kuò)展名。前一陣子不是出現(xiàn)了淘寶店客服因?yàn)榇蜷_了客戶發(fā)來的“圖像”文件而中了木馬導(dǎo)致帳號(hào)金錢被盜的事件么。
如上邊的文件，只需要用戶顯示了它們的擴(kuò)展名，就能一眼看出它們不是普通文檔，而是可執(zhí)行文件，問題是Windows默認(rèn)不顯示文件擴(kuò)展名。常見的可執(zhí)行文件擴(kuò)展名有*.exe/*.bat/*.com，現(xiàn)在許多用戶已經(jīng)對exe這類的可執(zhí)行文件有了防范意識(shí)，所以敲詐者病毒則將自己的擴(kuò)展名定為了SCR這種原來在Windows下為屏幕保護(hù)程序的文件，可是scr與exe文件一樣，同樣可被執(zhí)行。
怎么顯示文件的擴(kuò)展名？以Windows 7為例，打開任意文件夾→菜單欄→組織→文件夾和搜索選項(xiàng)→查看→隱藏已知文件的擴(kuò)展名（去掉勾）。
防范措施三定期異地備份
硬盤有價(jià)，數(shù)據(jù)無價(jià)。和以前不同，現(xiàn)在有許多人都習(xí)慣了把重要資料保存在電腦中，方便查看與修改。可是許多人卻忘記了硬盤會(huì)壞，電腦可能被盜，文檔可能被誤刪除，系統(tǒng)可能會(huì)被感染病毒，甚至到了目前的文檔可能會(huì)被敲詐類病毒加密的地步。因?yàn)檫@些原因而導(dǎo)致重要資料丟失的新聞并不鮮見，有個(gè)教授甚至因此而丟失了幾十年的科研記錄。
所以養(yǎng)成定期的文檔備份習(xí)慣是必須的事情。現(xiàn)在有許多自動(dòng)同步軟件，可以幫助你自動(dòng)進(jìn)行文檔的本地及局域網(wǎng)、FTP備份。
而且還有許多的網(wǎng)盤軟件，也可以幫助你把指定的文檔定期的備份到網(wǎng)盤存儲(chǔ)空間去。部分網(wǎng)盤還支持多版本文件功能，更是可以幫你找回文件的舊版本。
而筆者建議的是，至少要用一個(gè)移動(dòng)存儲(chǔ)器（如U盤、移動(dòng)硬盤）來對重要資料進(jìn)行異地備份。也就是說，備份存儲(chǔ)器不要時(shí)刻與電腦進(jìn)行連接。只在需要備份時(shí)進(jìn)行連接。為的就是防范備份文件在系統(tǒng)中毒后也會(huì)遭到感染。
對于這個(gè)用戶備份的移動(dòng)存儲(chǔ)器里邊的備份文件保密問題，你可以采用WindowsBit-Locker功能相對該移動(dòng)存儲(chǔ)器進(jìn)行加密操作。具體步驟請參考筆者的另一篇文章。
防范措施四安裝一款靠譜的殺毒軟件
現(xiàn)在敲詐者病毒已經(jīng)被各個(gè)安全軟件公司所關(guān)注，當(dāng)然相應(yīng)的各個(gè)知名殺毒軟件也能夠查殺該病毒及其一些變種，所以安裝一款靠譜的殺毒軟件還是非常有必要的，還有，記得要升級(jí)所安裝的殺毒軟件病毒庫到最新版本。
只是，敲詐者病毒或許還在更新，并且會(huì)形成更多的變種以逃避殺毒軟件的查殺，所以有了殺毒軟件也不能掉以輕心。
還有需要注意的是，如果系統(tǒng)真的中了CTB-Locker，并且重要文檔被加密的話，千方不要查殺該病毒，查殺后你無法解密這些文檔，因?yàn)槟壳盀橹梗挥兄Ц囤H金來獲得文檔解密這一途徑才能解密文檔，你把病毒查殺了，也就不能支付贖金了。
而對于VirLock這種感染全盤文檔并且把全部感染的文檔都變成它的病毒文件的病毒，你要做的就是先格式化重裝系統(tǒng)，重裝系統(tǒng)后再進(jìn)行全盤的病毒查殺操作。有重要資料被感染的話，可以嘗試下載專殺工具進(jìn)行查殺及恢復(fù)操作。
重要的是，先恢復(fù)被感染的文檔再進(jìn)行病毒查殺操作。
防范措施五臨時(shí)的防范措施
由于CTB-Locker病毒目前使用的擴(kuò)展名為scr這種原來在Windows下為屏幕保護(hù)程序的文件，除了屏幕保護(hù)，鮮有其它程序會(huì)用它作為擴(kuò)展名，利用這一點(diǎn)，我們就可以用個(gè)臨時(shí)的措施來禁止scr類型的文件的執(zhí)行，來防止誤點(diǎn)CTB-Locker的scr文件。
你可以這么做：單擊“開始”→在“搜索程序和文件”框中鍵入secpol.msc→按Enter鍵→打開本地安全策略→找到應(yīng)用程序控制策略→AppLocker→右側(cè)空白區(qū)域右鍵菜單→創(chuàng)建新規(guī)則→進(jìn)入新規(guī)則向?qū)А?/p>
“權(quán)限”步驟：操作設(shè)為“拒絕”，用戶可以選擇“Everyone（全部人）”或者是指定帳戶，當(dāng)然最好是Everyone。
“條件”步驟：這里我們選擇路徑規(guī)則。
題外話：現(xiàn)在對付許多國產(chǎn)軟件的自動(dòng)安裝，用這里的“發(fā)布者”的條件來做限制是最好的。也就是說，現(xiàn)在的正規(guī)的軟件的相關(guān)程序都是經(jīng)過軟件發(fā)布者簽名的，利用這個(gè)規(guī)則，就可以限制所有擁有該簽名的程序。舉個(gè)例子，如果你把騰訊的軟件簽名列入禁止名單的話，擁有該簽名的相關(guān)軟件都無法運(yùn)行，包括安裝程序。
“路徑”設(shè)置：直接在路徑中輸入“*.scr”
“例外”設(shè)置：經(jīng)過上一步設(shè)置后，所有擴(kuò)展名為scr的程序都將無法運(yùn)行包括Windows屏幕保護(hù)程序，如果你需要用到屏幕保護(hù)程序，那么可在這里將其添加成例外程序。
“名稱”設(shè)置：最后一步就是設(shè)置規(guī)則名稱，你可以幫這條規(guī)則起個(gè)易于識(shí)別的名稱。
如果你是當(dāng)前創(chuàng)建的是第一條規(guī)則，那么在完成后會(huì)有個(gè)默認(rèn)規(guī)則創(chuàng)建提示，需點(diǎn)擊“是”，允許創(chuàng)建默認(rèn)規(guī)則，以免你設(shè)置的規(guī)則使得系統(tǒng)文件程序遭到限制。
設(shè)置完成后，你可以將任意exe文件，最好是安裝包更改后綴名為scr，來進(jìn)行測試scr文件是否被正常攔截。
編者注：如果設(shè)置AppLocker規(guī)則無效，請單擊“開始”→在“搜索程序和文件”框中鍵入services.msc→按Enter鍵→打開“服務(wù)”，找到找到Application Identity項(xiàng)，將其啟動(dòng)類型設(shè)為“自動(dòng)”，然后按“啟動(dòng)”，就可讓規(guī)則生效。
殺毒軟件在關(guān)鍵的時(shí)候能幫上你大忙，你可別掉以輕心。
猜你喜歡
小獼猴智力畫刊(2022年3期)2022-03-29 01:09:42
數(shù)學(xué)小靈通(1-2年級(jí))(2021年4期)2021-06-09 06:26:14
人大建設(shè)(2019年12期)2019-05-21 02:55:44
Coco薇(2017年11期)2018-01-03 20:59:57
瞭望東方周刊(2017年42期)2017-12-05 18:49:38
環(huán)球時(shí)報(bào)(2017-03-30)2017-03-30 06:44:45
暨南學(xué)報(bào)(哲學(xué)社會(huì)科學(xué)版)(2016年9期)2017-01-15 13:52:02
商用汽車(2016年11期)2016-12-19 01:20:16
商用汽車(2016年6期)2016-06-29 09:18:54
商用汽車(2016年4期)2016-05-09 01:23:12
