装上一道系统安全防火墙EQSecure E盾

来源 :网友世界 | 被引量 : 0次 | 上传用户:keyu1711
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  许多朋友的电脑上都安装了防火墙,不过防火墙只是防范来自网络上的攻击,而杀毒软件只专注于病毒,对于重要的系统文件、内存及注册表等,防火墙与杀毒软件都关注不够。因此,我们还需要一道系统安全防火墙。
  
  EQSecure E盾,不让系统有漏洞
  
  “EQsecure E盾”是一道系统安全防火墙,它与普通防火墙和杀毒软件分工合作,专注保护防火墙与杀毒软件忽略的系统安全角落。它可以安全的保护计算机操作系统,监视进程、注册表和系统文件的安全,及时拦截各种危险操作,从而有效的避免病毒、木马及黑客攻击的威胁。
  
  自动保护要“锁定”
  
  安装完“EQSecure E盾”后,程序自动运行并对系统进行监控保护,默认情况下已经开启了“应用程序保护”“注册表保护”和“文件保护”。点击界面中的“关闭”按钮,可以选择关闭某项保护功能,以节约资源,不过E盾占用的系统资源是非常小的,所有项目都开启,也不会对系统速度有多大的影响。点击保护项目框上方的停止和开始按钮,可以关闭或开启所有监控项目。
  现在许多木马病毒,会自动关闭主机上的主动防御及监控功能,因此需要加以保护设置以防木马病毒得手。第一次点击保护项目框上方的停止或开始按钮时,将会弹出提示对话框,询问是否启用自动开启保护功能。可勾选“使用自动开启”项,并在下拉菜单中设置自动开启保护时间为“1分钟”。应用设置后,即使木马病毒将保护关闭,也会在1分钟后自动重新开启保护功能。
  另外,可点击左侧“综合→设置”项,在设置界面中选择“密码保护”,勾选“退出程序”和“关闭保护”项,再设置一个密码,即可防止病毒木马强制结束E盾进程或关闭E盾的保护功能了。
  
  自动监控保护系统
  
  自动保护功能开启后,以后会自动拦截非法的进程及注册表、内存操作等,并弹出提示对话框,让用户选择操作。如果执行操作的进程是可靠的,那么则可点击“允许”按钮,否则的话可以点击“阻止”按钮,或点击该按钮下拉菜单中的“阻止并且结束操作进程”命令。将该进程终止。嫌麻烦的话,可勾选不再提示此进程的操作。
  
  程序自定义保护,禁止网页木马
  
  E盾的真正强大功能,体现在其完全的自定义监控保护功能上,用户可通过自定义功能,随心所欲的对系统进行有针对性的保护。我们先来看看如何利用文件自定义保护功能,阻止任意IE网页木马的执行。
  首先,我们知道网页木马往往是利用了IE的漏洞,在后台自动下载木马病毒程序,然后悄悄运行的。由于微软IE漏洞层出不穷,因此补漏的方法很被动,不过网页木马执行都有一个关键的地方,就是后台下载的木马病毒程序,都是保存在IE临时文件夹中的。只要我们禁止IE临时文件夹中的程序运行,即使系统有漏洞,网页木马病毒文件被下载了,也无法对我们的系统造成任何危害!
  
  小提示
  一般不会将任何正常程序是下载在IE临时文件夹中,因此不用担心下载的正常文件程序无法执行。
  点击E盾界面左侧的“系统保护”,点击右边“应用程序保护”旁边的“设置”按钮,即可打开自定义设置对话框。点击“添加组”按钮,在弹出的对话框中输入“禁止网页木马”,确定后在列表中成功添加一个自定义规则项目。点击该项目。点击“添加子程序”按钮,在弹出的浏览对话框中输入IE临时文件夹路径“%UserProFile%\Local Settings\Temporary InternetFiles\*”。其中的“*”是通配符。代表该文件夹下的任意文件,也可结合“?”通配符进行设置。确定后,即可在新建项目下成功添加一条规则。
  选择新添加的规则,在右侧的“拦截操作”列表框中有默认设置的监控项目,包括监控程序运行、内存访问、磁盘操作及添加服务驱动等。拦截操作类型为“询问并允许”,可点击后在下拉菜单中选择修改,设置为“询问并阻止”,同时可选择是否记录日志。
  应用规则后,以后凡是IE临时文件夹中的程序试图运行、操作内存、访问磁盘及系统服务驱动等,都会被E盾拦截到,并弹出提示对话框。如果用户选择允许的话,那么才可以执行操作。同样的,木马病毒在后台悄悄下载后,也必须经过用户的许可,才可以运行。
  另外,用户还可以自定义设置注册表与文件监控,监视并禁止注册表修改和操作系统文件夹中的文件等,全面的保护系统。值得一提的是,在E盾中还附带了一个进程查看工具,可通过微软数字签名,方便的检测可疑进程及模块,揪出木马病毒。
其他文献
virtual PC是微软为广大用户推出的虚拟机,简称VPC,该虚拟机除了具有与系统深层嵌合,不会引起兼容性问题等优点外,还具有上手快、操作直观等特点。在使用的过程中,笔者发现该虚拟机中有两个快捷键作用十分强大,它们就是(Alt)和(Ctrl)键。    首当其冲:(Alt)键    在Virtual PC里,有一个作用非常大的热键——键盘右侧的键(注意是右侧)。如果VIRTUAL PC没有安装附
期刊
单位的电脑是多个同事共用的,虽说每人都有自己的windows用户帐户,但经常有同事会使用我的用户帐户登录系统。这时如果运行FTPRush,软件就会自动载入上次未传输完的文件队列,由此会造成一些泄露数据方面的困扰。要想去除这些担忧,只需手动设置FTPRush的一些选项设置。  第一步:启动FTPRush后,按键调出“选项”窗口。  第二步:在左侧目录树面板里选择“传输”→“队列”,取消右侧面板的“在
期刊
最近腾讯不断推出一些QQ秀的活动,比如前几期“冲浪技巧”介绍的免费使用15天的“时事热点”QQ秀。现在你可以玩个小游戏,运气好的话,就能得到半年使用期的QQ秀套装。  第一步:在浏筻器里打开http://qqshow.qq.com/act/2007/mario/lucky_touch.html网页,进入“幸运碰撞”小游戏。顺便提一下,这个游戏没有标明确切的活动日期,笔者行文时仍然有效。  第二步:
期刊
这几期关于QQ邮箱的技巧一直不断,笔者也是它的用户,在使用过程中也摸索到一则技巧:快速将HTML邮件的图片贴到QQ邮箱的记事本里。如果有很多邮件包含图片。不妨使用下面的方法整理一下。  第一步:登录QQ邮箱,打开一封包含图片的普通邮件。在邮件阅读窗口里点击右上方的“更多信息↓”链接,在出现的链接工具条里点击“保存到记事本”进行操作。    斗士提示  需要注意的是,目前QQ邮箱的记事本只能保存HT
期刊
经常和某个skype好友通话,可以将好友的号码添加到skype桌面快捷方式中实现快速呼叫。右击skype桌面快捷图标,在快捷方式选项卡的“目标”后添加“/callto:好友的帐号名或电话号码”。设置完成后,以后双击skype将直接启动呼叫好友。
期刊
QQ里发现有些好友好长时间没上线了,心里咕噜:他们是真的没上线,还是在他们的好友列表里将我删了?想搞清楚的话,我们可以通过和这些好友发送QQ合影方法验证一  第一步:双击打开好友的聊天窗口,在右侧窗口的“对方形象”栏(即此好友的QQ秀)右击,在弹出的菜单中选择“和好友的QQ秀合影”。  第二步:打开“QQ秀”网页窗口,如果弹出“[××××]不是您的好友,您不能和他/她进行合影”,说明你不在对方的Q
期刊
想将精彩网址收藏到QQ里,可以借用QQ网络硬盘实现,但是这种方法添加和管理网址都不方便。第8期“冲浪技巧”介绍的QQ书签服务是个不错的方法,现在我们再把书签添加到QQ侧面板,就可以轻松实现网址QQ随身带了。  第一步:在浏览器打开网页http://shuqianqq.com,单击页面中的“添加书签到QQ面板”按钮,弹出请确认是否添加该迷你门户窗口,点击“确定”按钮,QQ就增加了书签面板。    斗
期刊
很多朋友知道“谷歌热榜”,在那里可以了解到当前最热门的关键字、明星人物、流行的影音节目等数十种榜单。就是因为谷歌提供了太全面的信息,笔者查询自己感兴趣的榜单还得找上半天。要是你有自己的网站或博客的话,完全可以将这些信息搬进去。  第一步:在IE里打开“谷歌热榜”首页(http://www.google.cn/rebang),找到自己感兴趣的榜单后,将鼠标移到榜单标题,这时IE状态栏会显示该榜单的网
期刊
边聊天边看电视是QQLive的主要卖点,如果你在房间里聊天时遇到谈得来的朋友,一定很想长期“关注”他(她)甚至掌握行踪去向。在QQLive5.0里,就可以轻松做到这点。  进入房间后,在右上角的用户列表里找到该好友,右击后弹出菜单,选择“关注”将他添加到自己关注的好友列表。此后,在窗口顶端单击“导航”,就可以在“我的关注”→“我关注的人”即可实时了解好友去向。  若想进步跟踪对方的一举一动,则在适
期刊
在网络技术高速发展的今天,很多人已经习惯了在网络中工作、学习和娱乐,笔者也喜欢在闲暇时间在线听听歌、欣赏最新的歌曲MV。要是你想问有什么好工具享受这些影音资源,笔者就向你推介经常使用的“酷我音乐盒”,这是一款集在线试听、MV资源搜索、音乐智能管理等诸多功能于一身的工具。最近“酷我音乐盒”又推出的新版本,增加了动感CD架、榜单收藏等实用功能,下面我们看看这专为爱乐一族定制的“潘多拉魔盒”,能带给大家
期刊