TWed2k - 心得教學區 - [教學]防止病毒修改系統時間的方法

sf928
金驢友〔初級〕

不平衡的天秤

今日心情

．積分： 1864
．文章： 1178
．收花： 17066 支
．送花： 967 支
．比例： 0.06
．在線： 2182 小時
．瀏覽： 15479 頁
．註冊： 7256 天
．失蹤： 0 天

#1 : 2007-2-18 04:14 PM 只看本作者	送花 (3) 送出中...

[教學]防止病毒修改系統時間的方法

不曉得是不是應該發在這一區，如有不妥請版主移動，謝謝！

近日來，有一針對Kaspersky的病毒，通過修改系統時間來失Kaspersky監控自動失效。針對這一病毒，通過簡單的系統設定來防止它使Kaspersky監控失效。方法如下：

1. 在「開始」——「執行」（也可以用快捷鍵：Win+R）裡輸入gpedit.msc，打開群組原則，依然選擇「電腦設定——windows設定」——安全性設定——本機原則——使用者權限指派——變更系統時間」（右邊），然後雙擊（或者是右鍵單擊，選擇「內容」）打開「變更系統時間內容」內容對話框，把裡面所有權限使用者名全部刪除，然後點擊確定，重啟電腦

看不到圖請點這

2. 下面我們來看看重啟電腦以後，手動驗證一下剛剛的設定是否生效：
①在任務欄右下角雙擊時間和在控制台裡雙擊「時間和日期」選項系統都會彈出一個提示框：「你沒有適當的權限，所以無法變更系統時間」。

②在命令提示字元下去試試，在執行裡輸入cmd，打開命令提示字元，輸入date命令顯示當前日期後，再輸入新的時間：1980-2-3，然後按Enter，提示：「客戶端沒有所需權限」，也就是說，無法變更了

3. 好了，到這裡系統設定完成，接下來執行病毒，看，Kaspersky不會失效，為了確定一下情況，重啟一下電腦，結果還是一樣，Kaspersky照常執行監控。

4. 以後要變更日期時間，請直接去BIOS裡面改，不要嫌麻煩因為總比中毒好!

其實這個方法應該很多朋友都想到了，只是和我一樣，可能沒有找到合適的機會和條件親自試毒，此文章只是用毒來做的一個嘗試，這種方法可以防止任何修改系統日期和時間從而使Kaspersky監控失效的行為，也同時可以防止駭客入侵通過修改時間來失Kaspersky失效!

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆