SSM的簡介與使用方法（二）

★★★★★【文章導讀】：SSM的簡介與使用方法（二）具體內容是：System（系統(tǒng)）組、Normal（一般）組可以右鍵“特別權限”具體設置。選中其中允許編輯的組，右鍵“ReverttozheGroupsettings”，把權限釋放到該組下的每一個程序規(guī)則。雙擊Unregisted，進一步設…

來源：日期：2013-12-19 9:46:41 人氣：標簽：

System（系統(tǒng)）組、Normal（一般）組可以右鍵“特別權限”具體設置。
選中其中允許編輯的組，右鍵“Revert to zhe Group settings”，把權限釋放到該組下的每一個程序規(guī)則。雙擊Unregisted，進一步設置父子程序規(guī)則和操作。

那什么是父程序和子程序是什么？
任何一個大程序均可分解為許多相互獨立的小程序段，這些小程序段稱為程序模塊。可以將其中重復的或者功能相同的程序模塊設計成規(guī)定格式的獨立程序段，這些程序段可提供給其他程序在不同的地方調用，從而可避免編制程序的重復勞動。我們把這種可以多次反復調用的，能完成指定操作功能的特殊程序段稱為“子程序”。相對而言就把調用子程序的程序稱為“父程序”，把父程序調用子程序的過程稱為“調用子程序”。
提醒：一般程序的父程序都是explore.exe，但是需要看清子程序的相關信息。U盤木馬一樣需要調用父程序explore.exe。
參考我的程序規(guī)則：
（方便管理，Trusted組是我自己添加的，權限要比Normal組來的大）
System組：

Trusted組：

提醒：SSM默認是不允許一般程序的底層磁盤讀取的，問什么呢？我們的讀寫磁盤都是通過XP核心程序，一般程序是不能直接讀寫的，因為這樣有很大的安全隱患，往往是硬盤方面的病毒（如硬盤殺手）。但是QQ程序需要底層磁盤讀取，所以就把它添加到Trusted組。對于需要升級的殺毒軟件需要選中“允許遠程數(shù)據(jù)修改”。
Normal組：

Blocked組：

討厭QQ附帶的一些服務和進程，直接把它們禁用。
至于關閉系統(tǒng)、掛起線程、物理內存讀取等規(guī)則大家可以通過網路了解含義。
2、注冊表規(guī)則
注冊表修改實例

（1）默認規(guī)則：

其中文件夾上帶有“P”的為SSM默認自帶的規(guī)則，各類服務和Run鍵的保護已經很好，只需要管理一下其它容易被病毒利用的注冊表項或者值就可以了。
（2）添加規(guī)則：
“注冊表”選項下，右鍵添加規(guī)則——打開注冊表對象窗口——左邊框新建；
再單擊新建的組——右邊框新建。

注意：要選中所有子鍵和子項，需選中“所有子鍵”；點擊復選框“值”，填入“*”。
我比較懶，只把近流行的映像劫持、無法顯示隱藏文件、無法進入安全模式和U盤雙擊失效等添加到Add組。設置為禁止創(chuàng)建、刪除和寫入。