IT博客-我的一片天-文章分类-系统及安全http://www.cnitblog.com/xkz/category/6240.html我的一片天zh-cnMon, 26 Sep 2011 14:56:18 GMTMon, 26 Sep 2011 14:56:18 GMT60杜绝autorun.inf调用http://www.cnitblog.com/xkz/articles/37100.htmlxyzxyzFri, 30 Nov 2007 12:39:00 GMThttp://www.cnitblog.com/xkz/articles/37100.htmlhttp://www.cnitblog.com/xkz/comments/37100.htmlhttp://www.cnitblog.com/xkz/articles/37100.html#Feedback0http://www.cnitblog.com/xkz/comments/commentRss/37100.htmlhttp://www.cnitblog.com/xkz/services/trackbacks/37100.html
1.开始——运行——regedit；

2.定位到HKEY_CURRENT_USER＼Software＼microsoft＼Windows＼

CurrentVersion＼Explorer＼MountPoints2；

3.在MountPoints2上右键——权限；

4.添加——输入everyone——检查名称——确定；

5.选择完全控制栏的拒绝，应用，对安全警告回答是；

应该算是比较完美的方案了：经过这样的权限设置，任何情况下的autorun.inf调用将被屏蔽，在默认状态下，带autorun的光盘和优盘被装载的时候，目录会被打开，双击盘符的结果是打开目录，而不是执行程序，同时，右键也不会出现任何形式的自动运行菜单。

分析一下，那个键值应该就是Windows用来记录和管理双击盘符和盘符上的右键菜单的，在里面查找，然后决定执行什么操作，仔细查看的话，你会发现更多的内容。我们把这个键值的操作权限对everyone屏蔽之后，系统无法访问到这个对应表，于是只有打开的操作。

这样就应该可以彻底的解决自动运行、以及双击盘符带来的染毒问题了

xyz 2007-11-30 20:39 发表评论
]]>Inter和AMD的双核工作原理的不同点http://www.cnitblog.com/xkz/articles/34098.htmlxyzxyzThu, 27 Sep 2007 08:07:00 GMThttp://www.cnitblog.com/xkz/articles/34098.htmlhttp://www.cnitblog.com/xkz/comments/34098.htmlhttp://www.cnitblog.com/xkz/articles/34098.html#Feedback0http://www.cnitblog.com/xkz/comments/commentRss/34098.htmlhttp://www.cnitblog.com/xkz/services/trackbacks/34098.html一个是物理双核，一个是技术双核
AMD将两个内核做在一个Die(内核)上，通过直连架构连接起来，集成度更高。Intel则是采用两个独立的内核封装在一起，因此有人将Intel的方案称为“双芯”，认为AMD的方案才是真正的“双核”。

intel是将2颗CPU分别用来处理不同的任务

AMD是将2颗CPU处理同一个任务

intel比较适合多线程软件，AMD更适合单线程

xyz 2007-09-27 16:07 发表评论
]]>限制某个EXE文件在系统的运行http://www.cnitblog.com/xkz/articles/34097.htmlxyzxyzThu, 27 Sep 2007 08:04:00 GMThttp://www.cnitblog.com/xkz/articles/34097.htmlhttp://www.cnitblog.com/xkz/comments/34097.htmlhttp://www.cnitblog.com/xkz/articles/34097.html#Feedback0http://www.cnitblog.com/xkz/comments/commentRss/34097.htmlhttp://www.cnitblog.com/xkz/services/trackbacks/34097.html1.用户配置-----管理模板-----系统子键-----不运行Windows应用程序 双击 在“策略”选项卡中选择“启用”选项，启动Windows 禁止运行指定应用程序的功能，单击“不允许的应用程序的列表”中的“显示”按钮，打开列表框，在列表框中单击“添加”，打开“添加项目”窗口，然后在该窗口中输入Server.exe

2.[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer“新建”∣“DWORD 值”命名为“DisallowRun”双击，在弹出的“编辑DWORD 值”对话框中的“数值数据”文本框中修改数值为“1”，“基数”选项组中选择“十六进制”
右击Explorer 项，选择“新建”∣“项”命令，新建一个Explorer 注册表项的子项，命名为“DisallowRun”右击该子项，“新建”∣“字串值”命令，新建REG_SZ 的值项。将该值项命名为“1”，双击。在“数值数据”中输入Server.exe


xyz 2007-09-27 16:04 发表评论
]]>