Question

本地安全策略怎样设置,才能不用杀毒软件安全上网.

本地安全策略怎样设置,才能不用杀毒软件安全上网.

我是单用户,不需要打印,也不需要再更新,再安装...
我还是相信我的想法是行得通的，想知道一些有指导性的建议。

Answer 1

阻止一切下载和插件安装

在IE工具设置中 放最高
然后禁止下载 禁止提问时候安装或下载

并且将一些恶意网站屏蔽

最后将端口屏蔽
主要禁用tcp135。4444
另外将自己的IP地址制定到192....254
屏蔽1-253字段IP

另外 不要使用U盘 外置硬盘 光盘

Answer 2

这个问题貌似我在
http://zhidao.baidu.com/question/28536796.html
说过

软件策略,可以禁止运行一切exe文件,当然你许可的exe 可以除外.病毒当然就无可奈何啦

我晕，系统上需要用到的.exe文件就有几百个，总不能一个一个加吧。而且还有.dll和其他文件同样可以执行，都一个一个加，，，，汗死

Answer 3

ip安全策略可以禁止一些不安全的端口(比如445.139,关闭以后可以杜绝很多病毒的进入),可以禁止某个IP不可以连接你,对安全有一定效益``

不过,除非你不用IE上网,否则,在你的系统没跟新(有漏洞)的情况下,你用IE上网就有可能中病毒,所以,就一个ip安全策略是不安全的``

还有,其实个人电脑而已，有威胁的只有3个端口,3389 445 139 这3个端口都可以直接关掉,用不到IP安全策略(关闭方法比较简单,网上搜下就有了)

Answer 4

楼主！
你好，我想跟你说的是，如果你要上网，就不能保证绝对安全，甚至说有些不上网的都不安全，因为他要装软件，需要读盘！需要安装什么！都有可能受到威胁，只是上网收到的威胁相对而言高很多！如果你想不用杀毒软件安全的上网，想楼上的各位说的，都不能保证安全！
我给你的意见，不要买电脑，去网吧上网，那样相对而言安全！

Answer 5

在运行中输入Regedit

找到HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3的1803项改为3
为禁止下载任意文件,这样就不会种病毒了,下载使用别的工具代替即可,如Thunder,FlashGet