Chào các bạn!
Lãng khách nghe nói thấy việc máy tính bị lây nhiễm virus từ USB đã quá quen thuộc như cơm ăn nước uống hằng ngày vậy. Đã có rất nhiều thủ thuật được đưa ra, rất nhiều phần mềm được giới thiệu, cơ mà cá nhân Lãng khách thấy các thủ thuật này vẫn còn giới hạn nào đó.
Theo Lãng khách, vô hiệu hóa hoàn toàn mọi ứng dụng chạy trực tiếp từ USB là cách đơn giản nhất để phòng tránh virus một cách hết sức hiệu quả. Và Lãng khách thích nhất là thủ thuật cây nhà lá vườn với chính Windows.
Cách làm như sau:
1. Click Start, gõ GPEDIT.MSC (ENTER)
2. Truy cập theo đường dẫn Computer Configuration > Administrative Templates > System > Removable Storage Access > Removable Disks: Deny Execute Access
Rồi click đúp mục Removable Disks: Deny Execute Access trong khung bên phải rồi chọn Enable > Apply > OK.
Ghi chú:
1. Thủ thuật này áp dụng từ Windows 7 trở lên.
2. Muốn chạy ứng dụng từ USB, các bạn nén chúng lại (RAR hoặc ZIP), từ đó ứng dụng được giải nén vào thư mục tạm của hệ thống nên sẽ chạy bình thường.
3. Thủ thuật này chỉ áp dụng tránh virus lây nhiễm trực tiếp. Với phương án gián tiếp người dùng tự ý kích hoạt ứng dụng đã nhiễm virus trong file nén thì sẽ k có tác dụng . Virus lây file cho tới nay Lãng khách được biết không lây vào ứng dụng nằm trong file nén, do đó các bạn nên nén ứng dụng cần thiết và lưu trữ trong USB.
4. Các bạn có thể áp dụng thủ thuật này mở rộng ra tương tự cho các thiết bị khác như DVD,...
5. Thủ thuật này chỉ cấm mọi ứng dụng tự chạy (chương trình, công cụ, virus,...) còn dữ liệu vẫn sử dụng hoàn toàn bình thường như cân đường hộp sữa!
Chúc các bạn thành công!
NOTE:
Đối với XP, có một giải pháp thay thế rất tốt, nếu anh em còn dùng XP thì có thể áp dụng.
Cách làm như sau :
1. Click Start, gõ secpol.msc (ENTER)
2. Tiếp tục chọn Software Restriction Policies chuột phải và chọn Create New Policies.
3. Chọn nhánh Additional Rules.
4. Chuột phải và chọn New Path Rule...
5. Trước khi thực hiện bước 5 bạn phải xác định được máy tính của chúng ta gồm các ổ đĩa nào và chọn New để cho phép ổ đĩa đó thực thi.
Những ổ đĩa nào không có tên trong danh sách này sẽ không được thực hiện các file exe, dll, ...
Ví dụ: Máy tính mình có 3 ổ đĩa là C, D, E.
Thì tại đây mình sẽ cho phép ổ đĩa C, D, E được phép chạy các file chương trình hay phần mềm mình muốn.
Và thao tác cho phép ổ đĩa cần làm như sau :
6. Chọn nhánh Security Levels, click vào Disallowed chuột phải và chọn Set as default và chọn Yes.
7. Quay lại nhánh Software Restriction Policies, click double vào Enforcement chọn All software file.
Cuối cùng khởi động lại máy tính nhé !!
Để nhanh hơn, các bạn có thể dùng Regedit (đóng góp của bạn mr.key). Các bạn tải file đính kèm về merge vào Regedit rồi khởi động lại máy:
Code:
File được đính kèm
cam chay tu usb - by mr.key - BkavForum.zip
Nguồn:http://forum.bkav.com.vn/
Phim Online
Thu-thuat-may-tinh
[HOT] Tránh nhiễm virus cực hiệu quả bằng cách cấm mọi ứng dụng chạy trực tiếp trên thiết bị gắn ngoài (USB,...)
Trần Anh Cương
Đăng ký:
Đăng Nhận xét (Atom)

Không có nhận xét nào:
Đăng nhận xét