給關鍵位置加權限

系統中的權限設置大家應該都有所了解，可以阻止特定用戶訪問某些文件或文件夾，其實在注冊表編輯器中同樣具有權限設置功能，我們可以為關鍵位置加上權限，以達到阻止病毒修改注冊表的目的。

設置注冊表中關鍵位置的作用還是比較大的，例如我們設置了注冊表中“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options處的權限，那么一些利用“鏡像劫持”的病毒，例如“AV終結者”就休想阻止殺毒軟件的運行了。

此外，像注冊表中的IE瀏覽器相關分支，都可以設置上權限，這樣任何惡意網站都休想修改你的IE設置了，可謂一勞永逸。

我們以注冊表中的啟動項為例，來了解一下注冊表編輯器設置權限的過程：

step1.單擊“開始”→“運行”，輸入“regedit”并回車運行“注冊表編輯器”。

step2.定位到注冊表中的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun處，這里就是系統的啟動項了。

step3.在“Run”項上單擊右鍵，選擇“權限”，彈出“權限”設置窗口。

設置該項的權限

step4.單擊權限設置窗口中的“高級”按鈕，切換到“權限”標簽，將“從父項繼承那些可以應用到子對象的權限項目”選項前的鉤取消。

step5.在出現的“安全”對話框中單擊“刪除”按鈕。單擊“確定”按鈕，在出現的對話框中選擇“是”。回到權限設置界面。

step6.在權限設置界面中單擊“添加”按鈕，在“輸入對象名稱來選擇”文本框中輸入“everyone”。單擊“確定”。

step7.設置“everyone”用戶的權限為只讀。單擊“確定”完成設置。

只賦予“只讀”權限

用同樣的方法設置注冊表中位于HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun處的另一個“啟動項”。設置完成后，任何病毒都無法再對“啟動項”進行修改了。不過病毒無法修改，其他的軟件同樣無法修改，因此當我們安裝某些具有自啟動功能的軟件時，就會提示出錯，這時只要重新設置“啟動項”的權限，給“everyone”用戶賦予“完全控制”權限就可以了。

安裝軟件時需加上“完全控制”權限