用好注册表禁止病毒开机启动

给关键岗位增加权限。

大家应该都知道系统中的权限设置，可以阻止特定用户访问某些文件或文件夹。其实注册表编辑器也有权限设置功能，我们可以在关键位置添加权限，防止病毒修改注册表。

在注册表中设置键的位置非常重要。比如我们在注册表中设置了“HKEY _本地_机器软件病毒windows ntcurrentversionimage文件执行选项”的权限，那么一些使用“镜像劫持”的病毒，比如“AV终结者”，就无法阻止杀毒软件的运行。

此外，还可以在注册表中设置与IE浏览器相关的分支的权限，让任何恶意网站都无法更改你的IE设置，可谓一劳永逸。

我们以注册表中的启动键为例，来了解一下在注册表编辑器中设置权限的过程：

1.点击“step 1”“运行”，输入“regedit”，回车运行“注册表编辑器”。

第二步。在注册表中导航到HKEY _当前_用户软件微软Windows当前版本运行，这里是系统的启动项。

第三步。右键单击“运行”项，选择“权限”，弹出“权限”设置窗口。

为此项目设置权限。

第四步。点击权限设置窗口中的“高级”按钮，切换到“权限”选项卡，取消“从父项继承那些可以应用于子项的权限项”选项前的勾选。

第五步。在出现的“安全”对话框中单击“删除”按钮。单击“确定”按钮，并在出现的对话框中选择“是”。返回权限设置界面。

第六步。在权限设置界面点击“增加”按钮，在“输入对象名称选择”文本框中输入“所有人”。单击确定。

第七步。将“everyone”用户的权限设置为只读。单击“确定”完成设置。

仅授予“只读”权限

用同样的方法在注册表中设置另一个“启动项”，位于HKEY _ local _ machinesoftwaresoftwindowscurentversionrun。设置后，任何病毒都无法修改“启动项”。但是，病毒不能修改，其他软件也不能修改。所以当我们安装一些具有自启动功能的软件时，会提示错误。这时候我们只需要重置“启动项”的权限，赋予“everyone”用户“完全控制”的权限。

安装软件时应具有“完全控制”权限。