给关键位置加权限

系统中的权限设置大家应该都有所了解，可以阻止特定用户访问某些文件或文件夹，其实在注册表编辑器中同样具有权限设置功能，我们可以为关键位置加上权限，以达到阻止病毒修改注册表的目的。

设置注册表中关键位置的作用还是比较大的，例如我们设置了注册表中“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options处的权限，那么一些利用“镜像劫持”的病毒，例如“AV终结者”就休想阻止杀毒软件的运行了。

此外，像注册表中的IE浏览器相关分支，都可以设置上权限，这样任何恶意网站都休想修改你的IE设置了，可谓一劳永逸。

我们以注册表中的启动项为例，来了解一下注册表编辑器设置权限的过程：

step1.单击“开始”→“运行”，输入“regedit”并回车运行“注册表编辑器”。

step2.定位到注册表中的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun处，这里就是系统的启动项了。

step3.在“Run”项上单击右键，选择“权限”，弹出“权限”设置窗口。

设置该项的权限

step4.单击权限设置窗口中的“高级”按钮，切换到“权限”标签，将“从父项继承那些可以应用到子对象的权限项目”选项前的钩取消。

step5.在出现的“安全”对话框中单击“删除”按钮。单击“确定”按钮，在出现的对话框中选择“是”。回到权限设置界面。

step6.在权限设置界面中单击“添加”按钮，在“输入对象名称来选择”文本框中输入“everyone”。单击“确定”。

step7.设置“everyone”用户的权限为只读。单击“确定”完成设置。

只赋予“只读”权限

用同样的方法设置注册表中位于HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun处的另一个“启动项”。设置完成后，任何病毒都无法再对“启动项”进行修改了。不过病毒无法修改，其他的软件同样无法修改，因此当我们安装某些具有自启动功能的软件时，就会提示出错，这时只要重新设置“启动项”的权限，给“everyone”用户赋予“完全控制”权限就可以了。

安装软件时需加上“完全控制”权限