win7及win10应用双账户拒绝流氓软件.doc

win7及win10应用双账户拒绝流氓软件行文：面孔。做了这么多年电脑公司技术员，很多的时间都花在了帮用户重装系统上。更可气的是，上午你才帮客户装好的系统，中午打电话给你说电脑系统不行了，你赶过去一看，2分钟都打不开电脑，打开后满屏的流氓软件，再细看，两三个某某卫士，一大堆杀毒软件客户怎么能满意呢？你怎么能不上火呢，你能怪客户上了不该上的网站，下载了不该下载的东西？还是帮客户还原系统？ 说实话，你怎么能怪用户呢？他也很冤枉呀，自己哪有那么强的判断能力，技术员都有出错的时候呢；另一方面现在的流氓软件实在太多，一个不小心就着了。常在河边走，哪有不湿鞋？作为技术员的你，是不是也某个不小心就中招了。再者，很多人（包括技术员）都是在网络中裸奔，直接使用无密码超级管理员账户随意上网办公，能安全么？除了还原系统，你有没有其它的办法去解决么？应用双账户及权限设置，可以很好的解决这些问题。第一步，安装系统尽量选择原版。现在网络上所谓的雨林XX、电脑公司、XX白菜等的系统本身就是流氓系统。现在的电脑装系统很快啦，没必要再去使用GHOST去安装了，如果非要选GHOST的系统，WIN7推荐一个有良心的系统：专注于win7，自行百度，除了添加了几个收藏网址，设置了首页（可更改）外，未添加其它东西；win10暂时未发现良心GHOST系统。第二步，安装软件尽量安装经过挑选出来可靠的，尽量安装去除过广告的，或者安装原版时一定注意把其它捆绑软件去勾。说句额外的，XX卫士实在太烦，比流氓还流氓，推荐一个组合：ccleaner，ess_nt64，前者清理垃圾、清除隐私，后者是我推荐的杀毒软件及防火墙，安装时启用不受欢迎的程序检测功能，精睿网络有免费激活工具。再推荐一个去广告工具：adsafe,网页去广告，现在被X虎公司收购了，但至少目前还是很好用的。某卫士的主要功能就是垃圾清理及软件卸载，ccleaner可以很好的替代，看下图。至于防木马，关闭远程控制及远程修改注册表。方法：开始-设置-控制面板-系统和安全-允许远程控制-去勾。Win10方法：按下win键+X,设置-控制面板-允许远程控制-去勾。第三步，安装程序完毕，设置UAC为最高。Win7方法：开始-设置-控制面板-系统和安全-更改用户账户控制设置。Win10方法：按下win键+X,设置-控制面板-系统和安全-更改用户账户控制设置。Win7还需要设置：win7 如何禁止标准账户安装程序，方法如下：1、开始运行-secpol.msc进入组策略。组策略中计算机配置-windows设置-安全设置-本地策略-安全选项中找“用户帐户控制：标准用户的提升行为”选“自动拒绝提升请求”，“用户帐户控制：检测应用程序安装并提示提升“选”已禁用“。2、创建注册表。Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowssafercodeidentifiers131072Paths97ff3d81-4427-46ab-860e-7abbd441c8f2LastModified=hex(b):45,d5,e1,c8,30,6a,cc,01Description=SaferFlags=dword:00000000ItemData=C:WindowsInstaller将以上信息粘贴记事本，修改后缀名.reg双击即可。第四步，给管理员设置密码，这个密码可以是个通用密码，但要有一定的强度，并且尽量不要给普通用户知道。第五步，新增普通用户，并设置密码。注销或重启电脑，用普通用户登陆并修改该密码。把该用户的密码告诉客户。第六步，把普通用户从超级管员组删除。方法：在计算机上右键，计算机管理，本地用户和组，用户，找到新增的用户，双击打开，隶属于，选择administrator,删除，确定。第七步，重启做个系统备份吧，以防万一。第八步，使用普通用户登陆使用。再流氓的软件也不怕。哈哈。给大家展示一下三重防护下的网络世界。腾讯首页已经无广告。新浪的广告也被屏蔽了。打开某个下载软件的页面。点击假的下载地址：中间蓝色的“高速下载”，直接如下图：（防毒软件的功效）真实下载地址一直往下滚，如图：灰色的小字。上其它某类网址就不展示啦，哈哈。普通用户就随他怎么玩都随便他吧，上各种网站也不怕啦。不便之处，客户需要安装软件时，或对系统设置改变时，需要提示要管理员密码，这时需要输入密码才行,如下图。但是比起处处皆陷井，这确实是好得多。作为技术员，我们也不要裸奔了，超级管理员账户虽然方便，但也确实不安全。现在，我们可以放心的浏览各种网站啦，哈哈。记住一件事，确实需要安装其它软件的，下载后反复核对，判断不是流氓软件后再输入密码安装。你问