如何不用杀毒软件打造Windows 7的安全金钟罩
2009-12-26 16:27:10   来源：   点击：

• 首先需要把Windows7/vista的UAC开到最高级别。
• 修改AuthenticatedUsers用户组权限：点击非系统盘，右键，属性，安全，编辑，把AuthenticatedUsers用户组的修改、写入、完全控制、特殊权限等去掉勾，只保留读取和执行。这样，非管理员用户只能修改用户临时目录USER。你可以运行任意一个不需要提权（UAC没有提示）的毒，但是毒无法破坏系统，也无法删改你的重要资料。
• 新建目录：此时也许你会发现，迅雷下载到D盘，无法保存，没关系，新建一个目录专门用来下载东西，该目录给予AuthenticatedUsers修改、写入、完全控制权限就可以了。记得下载完转移到安全目录。
• 其他问题同理：比如有的人把电驴的配置文件放到电驴安装目录下，电驴需要写自身目录，那么请对电驴的配置目录config及电驴安装根目录前几个DAT及INI文件允许AuthenticatedUsers修改、写入、完全控制权限就可以了。

补充

• 如果你不经常安装软件，一个月只装一两个软件，你可以试试以下方法：
  1. 先安装好你的常用软件。
  2. 开始菜单，运行，输入：gpedit.msc，回车。
  3. 展开本地计算机策略——计算机配置——WINDOWS设置——安全设置——本地策略——安全选项，在右面找到用户帐户控制（只提升签名并验证的可执行文件），选中“已启用”（默认是已禁用），应用，确定，重启或注销。
• 这样做后，你不但能正常运行常用软件，而且就算是运行了一个提权的病毒也没有事了，因为它根本提不了权。
• 通过以上步骤后，可以将一个文件复制到非系统盘，同时也可以将火狐进行升级，不过只是操作之前UAC会有一个提示，允许，确定，即可。

提示

• 进行上面设置后，想实机运行机器狗、熊猫烧香、小浩磁碟机都完全可以。
• 最好不要随便对陌生程序提权，除非你完全确信这个软件安全。