SSM的簡(jiǎn)介與使用方法（二）

★★★★★【文章導(dǎo)讀】：SSM的簡(jiǎn)介與使用方法（二）具體內(nèi)容是：System（系統(tǒng)）組、Normal（一般）組可以右鍵“特別權(quán)限”具體設(shè)置。選中其中允許編輯的組，右鍵“ReverttozheGroupsettings”，把權(quán)限釋放到該組下的每一個(gè)程序規(guī)則。雙擊Unregisted，進(jìn)一步設(shè)…

來源：日期：2013-12-19 9:46:41 人氣：標(biāo)簽：

System（系統(tǒng)）組、Normal（一般）組可以右鍵“特別權(quán)限”具體設(shè)置。
選中其中允許編輯的組，右鍵“Revert to zhe Group settings”，把權(quán)限釋放到該組下的每一個(gè)程序規(guī)則。雙擊Unregisted，進(jìn)一步設(shè)置父子程序規(guī)則和操作。

那什么是父程序和子程序是什么？
任何一個(gè)大程序均可分解為許多相互獨(dú)立的小程序段，這些小程序段稱為程序模塊�？梢詫⑵渲兄貜�(fù)的或者功能相同的程序模塊設(shè)計(jì)成規(guī)定格式的獨(dú)立程序段，這些程序段可提供給其他程序在不同的地方調(diào)用，從而可避免編制程序的重復(fù)勞動(dòng)。我們把這種可以多次反復(fù)調(diào)用的，能完成指定操作功能的特殊程序段稱為“子程序”。相對(duì)而言就把調(diào)用子程序的程序稱為“父程序”，把父程序調(diào)用子程序的過程稱為“調(diào)用子程序”。
提醒：一般程序的父程序都是explore.exe，但是需要看清子程序的相關(guān)信息。U盤木馬一樣需要調(diào)用父程序explore.exe。
參考我的程序規(guī)則：
（方便管理，Trusted組是我自己添加的，權(quán)限要比Normal組來的大）
System組：

Trusted組：

提醒：SSM默認(rèn)是不允許一般程序的底層磁盤讀取的，問什么呢？我們的讀寫磁盤都是通過XP核心程序，一般程序是不能直接讀寫的，因?yàn)檫@樣有很大的安全隱患，往往是硬盤方面的病毒（如硬盤殺手）。但是QQ程序需要底層磁盤讀取，所以就把它添加到Trusted組。對(duì)于需要升級(jí)的殺毒軟件需要選中“允許遠(yuǎn)程數(shù)據(jù)修改”。
Normal組：

Blocked組：

討厭QQ附帶的一些服務(wù)和進(jìn)程，直接把它們禁用。
至于關(guān)閉系統(tǒng)、掛起線程、物理內(nèi)存讀取等規(guī)則大家可以通過網(wǎng)路了解含義。
2、注冊(cè)表規(guī)則
注冊(cè)表修改實(shí)例

（1）默認(rèn)規(guī)則：

其中文件夾上帶有“P”的為SSM默認(rèn)自帶的規(guī)則，各類服務(wù)和Run鍵的保護(hù)已經(jīng)很好，只需要管理一下其它容易被病毒利用的注冊(cè)表項(xiàng)或者值就可以了。
（2）添加規(guī)則：
“注冊(cè)表”選項(xiàng)下，右鍵添加規(guī)則——打開注冊(cè)表對(duì)象窗口——左邊框新建；
再單擊新建的組——右邊框新建。

注意：要選中所有子鍵和子項(xiàng)，需選中“所有子鍵”；點(diǎn)擊復(fù)選框“值”，填入“*”。
我比較懶，只把近流行的映像劫持、無法顯示隱藏文件、無法進(jìn)入安全模式和U盤雙擊失效等添加到Add組。設(shè)置為禁止創(chuàng)建、刪除和寫入。