Thủ Thuật Tin Học-Thủ Thuật Hay-Thủ Thuật 5 Sao
 
Trang ChínhTrang Chính  CalendarCalendar  Trợ giúpTrợ giúp  Tìm kiếmTìm kiếm  Thành viênThành viên  NhómNhóm  Đăng kýĐăng ký  Đăng NhậpĐăng Nhập  
Tìm kiếm
 
 

Display results as :
 
Rechercher Advanced Search
Latest topics
» Game Ai là triệu phú 1.5 + phiên bản Millionaire của NKD
Mon Dec 27, 2010 8:17 pm by Admin

» Google Chrome 10.0.603.3 Dev/ 9.0.597.10 Dev/ 8.0.552.224 Final
Mon Dec 27, 2010 8:14 pm by Admin

» Internet Download Manager ( IDM ) 6.04 Full Crack + Keygen + Hướng dẫn [ Mediafire ]
Mon Dec 27, 2010 8:11 pm by Admin

» Hiệu ứng link cho blog
Wed Dec 08, 2010 6:18 pm by Admin

» Thay nút lưu, hủy cho blog
Wed Dec 08, 2010 6:13 pm by Admin

» K-Lite Codec Pack Update 6.6.1 Full Update - xem tất cả các định dạng video
Wed Dec 08, 2010 8:58 am by Admin

» WinRAR (32-bit) 3.90
Tue Dec 07, 2010 9:12 am by Admin

» Javascript - Một số hiệu ứng tuyết rơi cho web
Tue Dec 07, 2010 9:02 am by Admin

» Windows Boot Timer | Kiểm tra khoảng thời gian khởi động của windows
Tue Dec 07, 2010 8:55 am by Admin

» Soluto | Tăng tốc khởi động Windows
Tue Dec 07, 2010 8:55 am by Admin

» Microsoft .NET Framework | Nền tảng của các ứng dụng .NET
Tue Dec 07, 2010 8:54 am by Admin

» Fresh RAM 5.0.0 | Xử lí mạnh mẽ phân mảnh RAM
Tue Dec 07, 2010 8:53 am by Admin

» Những phần mềm miễn phí hay
Tue Dec 07, 2010 8:53 am by Admin

» Hiren's BootCD 10.6 | Hiren BootCD
Tue Dec 07, 2010 8:53 am by Admin

» Hiren's BootCD 10.6 | Hiren BootCD
Tue Dec 07, 2010 8:52 am by Admin

» Microsoft .NET Framework 4.0
Tue Dec 07, 2010 8:52 am by Admin

» iCARE Data Recovery Software | Khôi phục dữ liệu bị mất
Tue Dec 07, 2010 8:51 am by Admin

» Tạo bản sao ổ đĩa với Drive Mirroring trên Windows 7
Sat Dec 04, 2010 7:40 am by Admin

» Mẹo nhỏ thay đổi màu nền thanh Taskbar cho windows 7
Sat Dec 04, 2010 7:39 am by Admin

» Cách tắt screensaver mặc định trong Windows 7
Sat Dec 04, 2010 7:39 am by Admin

Navigation
 Portal
 Diễn Đàn
 Thành viên
 Lý lịch
 Trợ giúp
 Tìm kiếm
Liên Hệ Admin
Liên Hệ IT Minh Hà
Nghe Nhạc Trưc Tuyến
http://haivip.tk
Thế Giới Tuổi Teen-Thế Hệ Mới-Thế Hệ Tương Lai-Vì 1 Việt Nam Tươi Sáng
teen9x.forums-free.info

Share | 
 

 Phòng chống virus lây qua USB

Go down 
Tác giảThông điệp
Admin
Admin
avatar

Tổng số bài gửi : 186
Join date : 30/11/2010
Age : 21
Đến từ : Cà Mau Việt Nam

Bài gửiTiêu đề: Phòng chống virus lây qua USB   Fri Dec 03, 2010 8:17 am

Ngoài những cách mà nhiều bạn đọc đã chia sẻ, bài viết giới thiệu cách đảm bảo an toàn bằng tài khoản hạn chế và Software Restriction Policy
Thời gian qua Thế Giới Vi Tính đã đăng một số bài viết thú vị về việc phòng chống virus lây qua USB. Tuy nhiên theo tôi, các bài viết đó cũng như góp ý của bạn đọc mới chỉ giải quyết được một phần vấn đề. Tắt Shell hardware detection có thể ngăn virus Autorun nhưng có thể làm tắt luôn tính năng Autoplay. Tạo thư mục AUTORUN.INF trên USB có thể ngăn virus lây lan qua tệp autorun.inf nhưng không thể cấm virus ghi các tệp khác. Ngay tác giả bài viết “Nguy cơ bảo mật từ thiết bị nhớ USB” cũng thừa nhận “... cả hai cách … không đảm bảo chặn hoàn toàn các loại virus/worm …, lây nhờ sự ngờ nghệch của người dùng khi họ nhấn đúp vào tệp thi hành của nó”.

Chúng ta có thể đổ tội cho người dùng khi họ gọi tệp Phimnguoilon.exe, nhưng làm sao họ có thể luôn nhận ra những mẹo lừa ngày càng tinh vi như đặt tên tệp thi hành trùng với tên các thư mục trên USB, dùng biểu tượng thư mục cho các tệp thi hành chứa mã độc … Để ngăn chặn tận gốc các loại mã độc, chúng ta cần kiểm soát chặt chẽ việc thực thi các phần mềm. Sử dụng tài khoản người dùng có quyền hạn chế sẽ ngăn chặn khả năng lây lan của những loại mã độc cần tới quyền quản trị hệ thống (chẳng hạn như ghi vào mục HKEY_LOCAL_MACHINE trong registry hay lưu tệp vào thư mục Windows).

Với công cụ có tên gọi Software Restriction Policy do Microsoft cung cấp (kể từ phiên bản Windows 2000), chúng ta có thể chặn cả những tệp thi hành do người dùng vô tình hay cố ý đem về máy và chấm dứt nguy cơ mà mọi tệp dạng Phimnguoilon.exe đem tới dù chúng được nguỵ trang bằng cách gì đi nữa. Ý tưởng chính của cách kết hợp Software Restriction Policy với việc sử dụng tài khoản hạn chế có thể được minh hoạ một cách đơn giản bằng hình dưới đây.

Bằng biện pháp phân quyền của Windows (áp dụng cho hệ thống tệp NTFS), chúng ta có thể chỉ cho phép người dùng và mọi loại mã độc “đi theo” họ lưu tệp ở những thư mục nhất định, còn Software Restriction Policy (SRP) sẽ giúp cấm việc thực thi mọi phần mềm nằm ngoài phạm vi hệ thống cho phép.
Cách thiết lập SRP chỉ gồm vài bước khá đơn giản.

Bước 1: Sau khi đăng nhập bằng tài khoản Administrator, bạn nhấn nút Start > Run rồi gõ gpedit.msc vào hộp thoại Run và nhấn nút OK để mở ra màn hình Group Policy. Chuyển tới mục Computer Configuration > Windows Settings > Security Settings rồi nhấn chuột phải vào dòng Software Restriction Policies và tạo một chính sách mới.

Bước 2: Áp Software Restriction Policy cho tất cả các phần mềm và mọi người dùng trừ những tài khoản thuộc nhóm Local Administrators bằng cách nhấn đúp vào dòng Enforcement ở khung bên phải của màn hình Group Policy rồi chọn như trong hình dưới đây. Sở dĩ chúng ta cần đặt ngoại lệ cho các tài khoản quản trị local là vì nếu không làm như vậy, việc cài đặt/gỡ bỏ các phần mềm có thể phát sinh lỗi.

Bước 3: Nhấn đúp vào dòng Designated File Types trong khung bên phải của Group Policy. Một hộp thoại sẽ mở ra, hãy tìm tới dòng LNK trong danh sách các kiểu tệp và chọn Delete. Điều này cho phép người dùng sử dụng các shortcut trên Desktop và các biểu tượng ở thanh Quick Launch như bình thường.


Bước 4: Chuyển tới mục Security Levels để bật chế độ bảo vệ bằng cách nhấn chuột phải vào dòng Disallowed rồi chọn Set as default.

Bạn cần xác nhận điều này bằng cách nhấn vào nút Yes khi thông báo sau xuất hiện.

Với những trường hợp ngoại lệ, ví dụ như khi một số phần mềm cài đặt vào thư mục riêng, không nằm trong thư mục Program Files, các bạn có thể nhấn chuột phải vào dòng Additional Rules và chọn New Path Rule để bổ sung quy tắc phụ. Nếu cần quản trị chi tiết và dễ dàng hơn, các bạn có thể nhờ tới sự trợ giúp của các phần mềm thứ ba (chẳng hạn như Parity của công ty Bit9).
Về Đầu Trang Go down
Xem lý lịch thành viên http://thuthuat.forum-viet.net
 
Phòng chống virus lây qua USB
Về Đầu Trang 
Trang 1 trong tổng số 1 trang

Permissions in this forum:Bạn không có quyền trả lời bài viết
Thủ Thuật :: Thủ Thuật USB-
Chuyển đến