本地安全策略怎样设置,才能不用杀毒软件安全上网.

来源:百度知道 编辑:UC知道 时间:2024/05/31 23:35:40
我是单用户,NT格式分区,不需要打印,只想使用一些常用的软件以及上上网,所以也不需要系统再更新,不需要再安装软件,并且已经做好了ghost备份,唯独就是不想安装杀毒软件,

请大家发表高论,能不能通过本地安全策略进行设置,不用杀毒软件也能安全上网.
lvkike - 经理 的说法比较切近我的意图,能详细一点吗,有没有什么参考资料呢?

用杀毒软件也未必能安全上网

我个人的办法是
1.安装NT系统并分区采用NTFS格式安装一个NT下能使用的dos
2.安装ghost并备份
3.ghost以及备份文件或文件夹权限为所有人禁止访问(右键--安全)
4.做一些简单的安全策略 屏蔽一些黑客经常使用的端口

一旦系统出现问题就做系统恢复,当然也避免不了偶尔做那种整硬盘的全面整理

我这种做法就是即使系统中了很厉害的病毒也不会感染ghost和备份文件,即使NT dos损坏,也可以通过光盘的DOS来恢复系统

我这里4 写的很模糊,给个方案
下载http://www.htidc.com/image/soft/www.htidc.comHTIDCWEBAQCL.rar
里面有个安全策略包,
开始---设置---控制面板---管理工具---本地安全策略---IP安全策略---在右边右键--所有任务---导入
www.htidc.comHTIDCWEBAQCL.rar 这个包里有说明的
需要注意的是 你要做点设置
在安全策略上--右键--属性---选关闭的--编辑--选关闭--编辑--删除其中的 所有TCP和所有UDP 21 80--确定--确定--确定
右键--指派

下面是补充部分:
1.禁止IE脚本执行和所有下载(浏览部分网页会变形或有错,但基本没什么大问题,可以正常用,)
2.下载软件或可执行文件时,需要谨慎。特别是一些破解软件经常附带有各种恶意插件,安装时一定要注意。有些网站下载下来的是软件,但实际却是一大堆插件,不过这种情况,有杀毒也没用,杀毒也很少杀插件,因为插件