用好windowsXP防火墻

1、用好windowsXP“防火墻”建立安全策略中隱藏的“基本用戶” 圖1如圖所示，XP軟件限制策略默認(rèn)有2個(gè)。但事實(shí)上微軟還隱藏了一個(gè)安全級(jí)別基本用戶。什么是基本用戶呢？它是一種介于系統(tǒng)管理員和受限帳戶之間的的用戶權(quán)限，類似于Vista中的標(biāo)準(zhǔn)用戶，擁有大部分權(quán)限，可以讀寫注冊表的HKEY_CURRENT_USER字段，但無法修改HKEY_LOCAL_MACHINE字段。微軟的解釋是它：允許程序訪問一般用戶可以訪問的資源，但沒有管理員或Power User的訪問權(quán)。怎么啟用“基本用戶”呢？很簡單，打開Regedit，定位到HKEY_LOCAL_MACHINESOFTWAREPoliciesMic

2、rosoftWindowsSaferCodeldentifiets。新建一個(gè)名為“Levels”的DWORD值，數(shù)值設(shè)為十進(jìn)制的131072。 圖2關(guān)閉注冊表編輯器，重新打開本地安全策略就能看到新添加的“基本用戶”安全級(jí)別了。給IE加把保護(hù)傘那么加這個(gè)“基本用戶”有什么作用呢？正如他所擁有的權(quán)限介于管理員和受限用戶之間的，我們可以用這個(gè)安全級(jí)別來加載IE瀏覽器，以杜絕惡意網(wǎng)站通過強(qiáng)行修改系統(tǒng)設(shè)置，因?yàn)榧词勾藭r(shí)用戶為管理員權(quán)限，但I(xiàn)E依然工作在“基本用戶”權(quán)限下。添加規(guī)則方法如下：第一步：在“其他規(guī)則”上點(diǎn)擊鼠標(biāo)右鍵，選擇“新路徑規(guī)則”，在打開的窗口中的路徑欄里輸入“%ProgramFiles%

3、InternetExploreriexplore.exe”（IE的位置，也可以用“瀏覽”按鈕來設(shè)置），然后在“安全級(jí)別”中選擇“基本用戶”（見下圖）圖3第二步：點(diǎn)擊確定保存退出，然后單擊“開始運(yùn)行”，輸入“gpupdate /force”，回車，即可刷新剛剛設(shè)置的策略。下次不論以何種方式打開IE，它都會(huì)工作在“基本用戶”下，上網(wǎng)就安全多了。其他瀏覽器或軟件要在基本用戶權(quán)限下運(yùn)行，設(shè)置方法相同。“基本用戶”和受限帳戶權(quán)限使用IE的區(qū)別在于：受限帳戶無法訪問收藏夾等用戶個(gè)性化設(shè)置，而“基本用戶”則沒有這個(gè)限制。這就在用戶方便性和安全防護(hù)之間達(dá)成了很好的平衡，對(duì)于普通家庭用戶而言，無疑“基本用戶”更

4、有現(xiàn)實(shí)意義。限制系統(tǒng)臨時(shí)文件夾系統(tǒng)的臨時(shí)文件夾，可以說是病毒和木馬的溫床，如果我們霸道地直接禁止運(yùn)行臨時(shí)文件夾中的程序，則可能導(dǎo)致大量的安裝程序或者使用自解壓方式制作的綠色軟件無法正常運(yùn)行。所以，我們可以對(duì)臨時(shí)文件夾及其子文件夾也使用“基本用戶”安全等級(jí)，這樣就可以保證大多數(shù)程序能正常運(yùn)行。而需要修改系統(tǒng)設(shè)置的病毒卻無法正常工作。要實(shí)現(xiàn)這個(gè)目的，我們要添加2條策略：%USERPROFILE%LocalSettingsTemp*.* 基本用戶 % USERPROFILE%LocalSettingsTemp*.* 基本用戶修改了軟件限制策略后，然后單擊“開始運(yùn)行”，輸入“gpupdate /force”命令刷新策略時(shí)起生效即可。有些人發(fā)現(xiàn)在運(yùn)行這條命令后，刷新策略的對(duì)話框一閃而過，很快就結(jié)束了，而且新策略并沒有生效。呵呵_嘿嘿，別著急，我們可以通過以下方式解決：打開本地安全策略的安全級(jí)別界面（圖1），在“不允許的”上點(diǎn)擊鼠標(biāo)右鍵，單擊“設(shè)置為默認(rèn)”，在彈出的警告對(duì)話框中點(diǎn)擊“確定”，然后再把默認(rèn)安全級(jí)別改回“不受限的”。這時(shí)再運(yùn)行“gpupdate /force”就正常了。刷新策略時(shí)系統(tǒng)資源占用率會(huì)暫時(shí)升高，持續(xù)時(shí)間一般幾秒鐘，由策略的多少而定，正常刷新后策略便真正生效了。來吧，讓我們盡情享受微軟送給你的免費(fèi)“防火墻”吧。圖4