Fonlan™
—— Just for the best ——

在我的《Windows安全策略——系统自带的“软件”防火墙》一文中我已经详细阐述WindowsXP内置的软件限制策略的基本使用方法，这里我再对它进行一些补充和修正。软件限制策略XP和2003通用，以下以XP为例进行说明。 WindowsXP的软件限制策略默认有两个，如图1所示： 图1 而事实上，微软还隐藏了一个安全级别——基本用户。什么是基本用户呢？它是一种介于系统管理员和受限帐户之间的用户权限，类似于Vista中的标准用户，拥有大部分权限，可以读写注册表的HKEY_CURRENT_USER字段，但...

在互联网越来越普及的今天，互联网安全问题日益严重，木马病毒横行网络。大多数人会选择安装杀毒软件和防火墙，不过杀毒软件对病毒反应的滞后性使得他心有 余而力不足，只有在病毒已经造成破坏后才能被发现并查杀。在这种情况下，HIPS（主动防御系统）软件越来越流行，依靠设定各种各样的规则来限制病毒木马 的运行和传播，由于HIPS是基于行为分析的，这使得它对未知病毒依然有效，不过软件兼容性问题也比普通的杀毒软件要严峻的多。网络上有一种人，他们不装任何杀毒软件和防火墙，自由奔走在互联网上，称之为&ld...