Cómo evitar que virus y troyanos naveguen por páginas web y sitios web (se rechazan las respuestas sobre no ingresar a sitios web en mal estado)
Los permisos son un concepto muy importante en las aplicaciones informáticas. Los usuarios comunes pueden haber restado importancia al verdadero significado de los permisos durante el uso. Todos utilizan cuentas de nivel de administrador.
también comparte este permiso contigo, por lo que la destrucción del navegador e incluso del sistema es inevitable.
Si se reducen los permisos de ejecución de IE, las acciones de algunas páginas web maliciosas no se completarán sin problemas.
La forma más sencilla es ejecutar IE con otra identidad, ejecutar el comando "net user bigfrog 123456 /add" en CMD, crear una cuenta restringida con el nombre de usuario bigfrog y la contraseña 123456, y utilizar esta cuenta. en el futuro Simplemente conéctese.
Crear una cuenta restringida
A continuación, cree un acceso directo de IE en el escritorio (use el asistente de acceso directo de IE, no use el IE de escritorio para crearlo), haga clic derecho en el acceso directo y seleccione "Ejecutar como", seleccione una vez "Los siguientes usuarios" en la ventana Ejecutar como abierta, luego ingrese el nombre y la contraseña de la cuenta restringida mencionada anteriormente, haga clic en "Aceptar", para que el usuario que inicia IE sea el restringido cuenta bigfrog.
Ejecutar IE nuevamente de esta manera equivale a cambiar su identidad e iniciar sesión nuevamente para ejecutarlo. Los favoritos, las cookies, etc. del usuario original no se cargarán. De manera similar, los ataques en Internet solo tienen como objetivo esta cuenta y no tienen nada que ver con nuestro sistema de administración.
Ahora puedes probarlo como usuario restringido. Por ejemplo, si encuentra un sitio web con código malicioso e inicia sesión nuevamente usando el IE de bigfrog, el sistema le indicará que no tiene permiso para cambiar la configuración. Para aquellos sitios web que tienen complementos incluidos, incluso si nos vemos obligados a descargar e instalar el software, el sistema seguirá indicando que no se puede instalar.
El complemento no se puede ejecutar
En cuanto al método de restricción de permisos, lo expandiremos aquí y les diremos a todos el modo de operación específico. De hecho, el sistema llama al método runas para simular el estado de ejecución de un nuevo usuario. Por ejemplo, ingresando "runas /user:bigfrog "C:\Program Files\Internet Explorer\IEXPLORE.EXE"" podemos lograr el mismo efecto. De la misma manera, podemos ejecutar todos los programas que son vulnerables a ataques de esta manera.
Aunque el método anterior es bueno, la parte más problemática es la creación de usuarios. Sabemos que si hay muchos usuarios, no solo será problemático de administrar, sino que también provocará más crisis en el sistema. Recomiéndelo aquí. Utilice DropMyRights (
Haga clic para descargar
).
Utilice el método de instalación predeterminado. La sintaxis de uso específica es la siguiente: DropMyRights [N|C|U]
ruta se refiere a la ruta de la aplicación, N se refiere a usuarios básicos. y C se refiere al Usuario restringido, U se refiere al usuario que no es de confianza. Si desea ejecutar IE como usuario restringido, haga clic derecho en el acceso directo de IE en el escritorio y luego ingrese ""C:\DropMyRights\DropMyRights.exe" "C:\Program Files\Internet Explorer" en el cuadro "Destino" de en la ventana de propiedades \IEXPLORE.EXE" C", puede ejecutar IE como usuario restringido ejecutando este acceso directo en el futuro. De manera similar, los objetos que gustan a los virus, como OE e IM, también se pueden restringir usando DropMyRights antes de ejecutarse.