如何在局域网内防止蠕虫病毒的流传 (如何在局域网内共享文件)

摘要：为防止计算机经过E，mail渠道被感化，首先用以下产品之一更新InternetExplorer6，1.经过经常使用或装置任何一种下列产品，消弭，WebServerFolderTaversal，破绽，MicrosoftSecurityBulletinM

为防止计算机经过E-mail渠道被感化，首先用以下产品之一更新Internet Explorer 6:1.经过经常使用或装置任何一种下列产品，消弭“Web Server Folder Taversal”破绽:Microsoft Security Bulletin MS00－057中提供的补丁程序、Microsoft Security Bulletin MS00－078中提供的补丁程序、Microsoft Security Bulletin MS00－086中提供的补丁程序、Microsoft Security Bulletin MS00－026中提供的补丁程序、Microsoft Security Bulletin MS01－044中提供的补丁程序。装置Windows 2000 Service Pack2。2.装置 Windows NT 4.0 Security Roll-up Package。3.以自动形式装置IIS Lockdown Tool。4.以自动的规定装置URLScan工具。5.封锁一切计算机的权限，防止病毒经过文件共享启动流传。 如何智能装置Norton AntiVirus客户端 答：应用域的登录脚本，可以使局域网中的客户在登录到域的时刻智能装置Norton AntiVirus客户端，详细的方法是：首先，在防病毒主机端Symantec系统核心控制台上，右键单击以后主机，并在右键菜单中依次选用“一切义务”→“Norton AntiVirus”→“客户端登录扫描和装置”菜单项，在弹出的对话框中，区分在相应操作系统上，选用“智能装置”选项。接上去，把Norton AntiVirus主机装置目录nav\logon（共享名为vplogon）中的名为Vplogon.bat和Nbpshpop.exe文件复制到域中的主域控制器和备份域控制器的c:\winnt\system32\repl\import\scripts（Windows NT）或c:\Winnt\sysvol\domainname\scripts(Windows 2000)文件夹下。最后，关上域控制器的“用户治理器”（关于Windows 2000是“治理工具”中的“Active Diectory的用户和计算机”）。在其中新建一个用户“norton”，并在“用户属性”→“性能文件”选项卡“用户性能文件”的“登录脚本”文本框中，输入“Vplogon.bat”，单击“确定”按钮保留用户性能。经过上述设置后，当客户机用户经常使用“norton”用户登录时，系统将智能实现Norton AntiVirus客户端的装置。 如何防止恶意网页代码修正系统注册表？

假构想防止注册表被恶意代码修正，可以经常使用以下方法:1.在IE设置中将“ActiveX插件”、“控件”和“Java脚本”等所有制止。详细方法是:用鼠标右键点击IE图标，选用“属性”，关上“Internet选项”窗口，在弹出的对话框当选用“安保”标签，再点击“自定义级别”按钮，弹出“安保设置”对话框。把其中的ActiveX插件、控件以及Java相关设置所有选用“禁用”即可。不过，在以后的网页阅读环节中或者会形成一些经常使用了ActiveX的网站不可阅读。关于Windows 98用户，请关上C:\Windows\ Java\Packages\CVLV1NBB.ZIP，把其中的“ActiveXComponent.class”删掉;关于Windows Me用户，请关上C:\Windows\Java\Packages\5NZVFPF1.ZIP，把其中的“ActiveXComponent.class”删掉。请安心，删除这个组件不会影响到反常的网页阅读。2.为注册表加锁。第一步，运转注册表编辑器。第二步，在 [HKEY_CURRENT_USER\Software\Micr-osoft\Windows\CurrentVersion\ Policies\System]下，新建一个名为“DisableRegistryTools”的DWORD值，并将其值改为“1”，即可制止经常使用注册表编辑器regedit.exe。解锁方法如下:用记事本编辑一个恣意名字的.reg文件（如jieshuo.reg），文件内容如下:REGEDIT4 [HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\ Policies\System] “DisableRegistryTools”=dword:00000000而后存盘，就有了一把解锁的钥匙了。假设要经常使用注册表编辑器，双击jieshuo.reg即可。

留意:假设是经常使用Windows 2000或Windows XP的用户，请将“REGEDIT4”写为“Windows Registry Editor Version 5.00”

关于经常使用Windows 2000的用户，还可以经过禁用Windows 2000下服务外面的远程注册表操作服务“Remote Registry Service”来到达防止注册表被修正的目标。详细方法是:点击“治理工具”→“服务”→“Remote Registry Service”（准许远程注册表操作），将该项禁用即可。

From: