|
|
“马”这个词是网络上曝光频率很高的一个词，这里指的不是活生生的马，而是黑客用于入侵用户电脑的“木马”。说到马，最令人厌恶 的当属“网页木马”，网页木马具有传播范围广、荫蔽 性强的特性 ，因而 成为黑客搜集 肉鸡最爱使用的手段之一。网络上的网页木马不可胜数 ，稍不注意 就会着了黑客的道，那么你会通过什么手段来防御 网页木马呢？杀毒软件、木马防火墙，还是安全浏览器？NO，其实不用那么费事 ，通过Windows 内置的Guest账户，我们不用 借助任何软件就可以永世 辞别 网页木马。 ★编辑提示：什么是Guest账户？
Guest原意是“客人”、“旅客”、“访客”的意义 。在计算机中，Guest是指让给客人访问电脑系统的账户。在Windows XP操作系统中称之为“来宾账户”。与“Administrator”和“User”不同的，通常这个账户没有修改系统设置和进行安装程序的权限，也没有创建修改任何文档的权限，只能是读取计算机系统信息和文件。
Guest账户在系统中的权限是最低的，看着似乎没什么用，但是在防木马方面，它却有着天生的优势。木马说到底是一种软件，需要. 对系统进行设置和修改才能到达 自己. 的目的，但由于Guest低权限的特性，假如 木马在Guest账户下运行，那么它对系统的影响可以说是微乎其微的，由于 木马无法在此环境下对系统做出任何设置。所以，假如 我们让IE浏览器以Guest账户权限运行，那么一切 的网页木马是不是都报废了呢？
Step1、Guest账户默认是禁用的。因而 我们首先要做的就是启用系统的Guest账户。进入“控制面板”→“用户账户”。点击“Guest”账户，选择“启用”即可。
▲启用Guest账户
Step2、由于Guest账户是没有密码的，因而 启用后可能会给系统形成 一定的安全隐患，所以我们可以关闭其空白密码网络访问功能。进入“控制面板”→“管理工具”→“本地安全策略”。依次展开“本地策略”→“安全选项”，把其中的“帐户: 使用空白密码的本地帐户只允许进行控制台登录”项改为“已禁用”，这样就只有通过本地键盘选择才能登录Guest账户了。
▲增加Guest账户的安全性
小贴士:该步骤会影响本机的局域网功能，假如 你的电脑处于局域网中，需要. 进行共享操作，请慎用此方法。
Step3 在桌面新建一个文本文档，输入如下内容：
set shell=wscript.createobject("Wscript.shell")
shell.run "runas.exe /user:guest ""C:Program FilesInternet ExplorerIEXPLORE.EXE"""
wscript.sleep(1000)
shell.sendkeys "{ENTER}"
其中C:Program FilesInternet ExplorerIEXPLORE.EXE可以修改为你使用的浏览器主程序路径。将该文件另存为“上网.vbs”，放到桌面上就可以了。这个文件的作用是将IE浏览器以Guest账户运行，这样即便 遇到网页木马，它也是无法对系统进行任何修改设置的，我们防马的目的就到达 了。
▲以Guest账户运行的IE浏览器 |
|
|
|
|
|
|
|
|
|
