SSM的簡介與使用方法（二）

★★★★★【文章導讀】：SSM的簡介與使用方法（二）具體內容是：System（系統）組、Normal（一般）組可以右鍵“特別權限”具體設置。選中其中允許編輯的組，右鍵“ReverttozheGroupsettings”，把權限釋放到該組下的每一個程序規則。雙擊Unregisted，進一步設…

來源：日期：2013-12-19 9:46:41 人氣：標簽：

System（系統）組、Normal（一般）組可以右鍵“特別權限”具體設置。
選中其中允許編輯的組，右鍵“Revert to zhe Group settings”，把權限釋放到該組下的每一個程序規則。雙擊Unregisted，進一步設置父子程序規則和操作。

那什么是父程序和子程序是什么？
任何一個大程序均可分解為許多相互獨立的小程序段，這些小程序段稱為程序模塊。可以將其中重復的或者功能相同的程序模塊設計成規定格式的獨立程序段，這些程序段可提供給其他程序在不同的地方調用，從而可避免編制程序的重復勞動。我們把這種可以多次反復調用的，能完成指定操作功能的特殊程序段稱為“子程序”。相對而言就把調用子程序的程序稱為“父程序”，把父程序調用子程序的過程稱為“調用子程序”。
提醒：一般程序的父程序都是explore.exe，但是需要看清子程序的相關信息。U盤木馬一樣需要調用父程序explore.exe。
參考我的程序規則：
（方便管理，Trusted組是我自己添加的，權限要比Normal組來的大）
System組：

Trusted組：

提醒：SSM默認是不允許一般程序的底層磁盤讀取的，問什么呢？我們的讀寫磁盤都是通過XP核心程序，一般程序是不能直接讀寫的，因為這樣有很大的安全隱患，往往是硬盤方面的病毒（如硬盤殺手）。但是QQ程序需要底層磁盤讀取，所以就把它添加到Trusted組。對于需要升級的殺毒軟件需要選中“允許遠程數據修改”。
Normal組：

Blocked組：

討厭QQ附帶的一些服務和進程，直接把它們禁用。
至于關閉系統、掛起線程、物理內存讀取等規則大家可以通過網路了解含義。
2、注冊表規則
注冊表修改實例

（1）默認規則：

其中文件夾上帶有“P”的為SSM默認自帶的規則，各類服務和Run鍵的保護已經很好，只需要管理一下其它容易被病毒利用的注冊表項或者值就可以了。
（2）添加規則：
“注冊表”選項下，右鍵添加規則——打開注冊表對象窗口——左邊框新建；
再單擊新建的組——右邊框新建。

注意：要選中所有子鍵和子項，需選中“所有子鍵”；點擊復選框“值”，填入“*”。
我比較懶，只把近流行的映像劫持、無法顯示隱藏文件、無法進入安全模式和U盤雙擊失效等添加到Add組。設置為禁止創建、刪除和寫入。