禁止何修改系统日期和时间精品
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
【关键字】目录、建议、情况、方法、监控、运行、系统、安全、权利、任务、设置
禁止自动修改系统时间(推荐给卡饭)
windows系统中默认设置了用户的权限~~修改系统时间就是其中一项~~当当前用户没有这种权限时,即使中了自动修改时间的病毒也没用~~除非主板上的COMS没电了~~
下面是设置以及恢复方法:
step1:
开始---运行--输入gpedit.msc--如图:
step2 :
打开组策略--计算机配置--windows设置--安全设置---本地策略---用户权利指派---(一般用户不会弹出安全模块,即使弹出也不用理他)--如图:
step3:
从右边找到---更改系统时间--如图
step4:
右击更改系统时间--属性--弹出更改系统时间属性---如图:
step5:
删除administrator和power users,点击应用-确定--重新启动系统
step6:
重启之后--打开控制面板--日期和时间--会弹出你没有权限修改时间---如图:
这样系统时间就没法再修改~~~中毒也没用的~~卡巴可以安心了~~
下面是该回,要注意的:
重复上面的四步,然后“添加用户和组”--
这里有两种方法:
一种:
二种,
两种方法结果一样,第二种方法,点解确定跟上面一样
最后重启系统,即回复权限~~
这个我想你是中病毒或者是木马,
先去查毒…把毒杀了之后
强大的卡巴,会在修改系统时间的病毒面前败下阵来。真可谓“智者千虑,必有一失”。在网上查了下,找到一个防止木马病毒修改系统时间的方法,在此与大家共享。
1,在“开始菜单”——“运行”(也可以用快捷键:win+r)里输入gpedit.msc,打开组策略,依然选择“计算机配置——windows设置”——安全设置——本地策略——用户权利指派——更改系统时间”(右边),然后双击(或者是右键单击,选择“属性”)打开“更新系统时间配置”属性对话框,把里面所有权限用户名全部删除,然后点击确定,重启计算机
2,下面我们来看看重启计算机以后,手动验证一下刚刚的设置是否生效:
A,在任务栏右下角双击时间和在控制面板里双击“时间和日期”选项系统都会弹出一个提示框:“你没有适当的特级权,所以无法更改系统时间”。
B,在命令提示符下去试试,在运行里输入cmd,打开命令提示符,输入date命令显示当前日期后,再输入新的时间:1980-2-3,然后回车,提示:“客户端没有所需权限”,也就是说,无法更改了
3,好了,到这里系统设置完成,接下来运行病毒,看,卡巴不会失效,为了确定一下情况,重启一下计算机,结果还是一样,卡巴照常运行监控。
这种方法可以防止任何修改系统日期和时间从而使卡巴监控失效的行为,也同时可以防止菜黑入侵通过修改时间来失卡巴失效!
这个病毒和IGE.exe病毒的感觉差不多,是一个下载者,也有可能是它的变异吧!我给你提一些建议你看看吧!
1:既然它会自动修改时间,你就把修改时间这想给禁用了,开始-设置-控制面板-本地安全策略-本地策略-用户指派策略-更改系统时间,把那里的用户都删除了,这样木马就不会自动修改时间了,然后升级杀毒软件,把它下载的木马程序删除了.
2:下载兵刃,查找这些木马程序的所在目录,既然你重装了系统,那么这些木马程序一定在你的其他盘也一定存在,所以要察看每一个盘,因为它有一个自启动项*.inf,所以即使你重装了,当你打开其他盘的时候,这个启动项仍然会激活木马,所以即使你重装也是没用的!删除这些木马以及它的自启动项,记得所以的盘必须都要清除,如果木马程序无法删除,就先清除它的启动项,然后结束进程在删除木马程序,并且用超级兔子清理下系统,如果你懂注册表,还要去注册表去把它删除.当然你的系统启动项同时也要禁用,开始-运行-msconfig-启动,除了杀毒软件防火墙和紫光输入法,其他的全部禁用,然后重起下看看是否进程仍然存在.个人感觉这些都做到了,就可以手杀清除了,这些木马程序很难清除的,祝你好运啊!