快速讲解 win7 64位系统避免病毒加入系统自动运行的设置办法

win7 64位系统避免病毒加入系统自动运行的问题司空见惯；不少人觉得win7 64位系统避免病毒加入系统自动运行其实并不严重，但是如何解决win7 64位系统避免病毒加入系统自动运行的问题，知道的人却不多；小编简单说两步，你就明白了；1、设置注册表自启动项为everyone只读权限（Run、RunOnce、RunService），防止木马、病毒通过自启动项目启动； 2、设置.txt、.com、.exe、.inf、.ini、.bat等文件关联为everyone只读权限，防止木马、病毒通过文件关联进行启动；就可以了。如果没太懂，请看下面win7 64位系统避免病毒加入系统自动运行的解决方法的更多介绍。

 

一、病毒通过修改注册表就自动运行的应对措施

1、设置注册表自启动项为everyone只读权限（Run、RunOnce、RunService），防止木马、病毒通过自启动项目启动；

2、设置.txt、.com、.exe、.inf、.ini、.bat等文件关联为everyone只读权限，防止木马、病毒通过文件关联进行启动；

3、设置注册表HKLMSYSTEMCurrentControlSetServices为everyone只读权限，防止木马、病毒以“服务”方式来启动。

二、使用电脑过程中可设置白名单来阻止其它应用程序的安装运行

1、首先以管理员账户（Administrator）登录Win7系统；

2、选择“开始”菜单里面的“运行”项，输入“gpedit.msc”命令；

3、然后单击“确定”按钮打开“组策略编辑器”窗口；

4、在打开的“组策略”中依次展开“用户配置——管理模板——系统”分支；

5、在右侧窗格中找到并双击“只运行许可的Windows应用程序”；

6、在打开的“只运行许可的Windows应用程序属性”窗口中转到“策略”标签页；

7、选择“启动”，再单击“显示”按钮打开“显示内容”窗口；

8.在“显示内容”对话框中单击“添加”按钮打开“添加项目”对话框；

9、再在相应文本框中输入允许运行程序的命令行，单击“确定”按钮将它添加到“显示内容”对话框的列表中。

　　当设置完成后，在WinXP中除了列表中指定的程序外，其他程序一律将被禁止运行，这样病毒想方设法将自己加入到自动运行的行列，也无法在系统启动运行。

三、病毒木马容身之所的限制设置

1、打开计算机，点击“工具——文件夹选项——查看——去掉‘隐藏受保护的系统文件’；

2、选中‘显示所有文件和文件夹’——确定”，做完这一步是为了显示出temp文件夹，以便设置权限；

3、在“temp文件夹上右键选择属性，在打开的属性窗口“安全”标签页中，点击“高级”；

4、现在开始设置，选择名称为你用户名的权限项目，点击“编辑”；

5、在“遍历文件夹/运行文件”勾选“拒绝”，依次确定。

四、当然著名的sxs病毒，除了C盘之外，也在其它盘的根目录下生成两个或三个文件autorun.inf、sxs.exe、autorun.pif，为了预防此类木马，我们也可通过设置权限来预防此类木马的运行。但我们需要付出不能在根目录下创建文件的代价了。方法如下：

1、右键单击D盘，选择“属性→安全→组或用户名称”，这里只留一个你的用户名；

2、选择“高级”，在“应用到”列表中选择该文件夹或文件；

3、这里的意思是说只对于本目录有效，下级目录我们仍可以写删；

4、设置“创建文件/写入数据”为“拒绝”；设置“文件夹/附加数据”为“拒绝”。

 

以上就是小编分享的win7 64位系统避免病毒加入系统自动运行的解决方法有碰到一样情况的用户们可以采取上面的方法来处理，相信这篇文章一定可以帮到大家！