阻止电脑病毒执行的方法

第一个方法对于一般的用户，这种加密还是有用的。
　　
利用组策略工具，把存放隐私资料的硬盘分区设置为不可访问。具体方法：首先在开始菜单中选择“运行”，输入gpedit.msc，回车，打开组策略配置窗口。选择“用户配置”->“管理模板”->Windows组件->“Windows资源管理器”，双击右边的“防止从“我的电脑”访问驱动器”，选择“已启用”，然后在“选择下列组合中的一个”的下拉组合框中选择你希望限制的驱动器，点击确定就可以了。确定后你双击试图打开被限制的驱动器，将会出现错误对话框，提示“本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系”。这样就可以防止大部分黑客程序和病毒侵犯你的隐私了。
　　
第二个方法仅仅是一种只能防君子，不能防小人的加密方法。因为一个电脑高手很可能知道这个技巧，病毒就更不用说了，病毒编写者肯定也知道这个技巧。
　　
修改注册表中的设置，把某个驱动器设置为隐藏。隐藏驱动器方法如下：在注册表的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer中新建一个DWORD值，命名为NoDrives，并为它赋上相应的值。例如想隐藏驱动器C，就赋上十进制的4(注意一定要在赋值对话框中设置为十进制的4)。如果我们新建的NoDrives想隐藏A、B、C三个驱动器，那么只需要将A、B、C驱动器所对应的DWORD值加起来就可以了。同样的，如果我们需要隐藏D、F、G三个驱动器，那么NoDrives就应该赋值为8+32+64=104。怎么样，应该明白了如何隐藏对应的驱动器吧。目前大部分磁盘隐藏软件的功能都是利用这个小技巧实现的。隐藏之后，WIndows下面就看不见这个驱动器了，就不用担心别人偷窥你的隐私了。

常听到一些专业IT人员说，“很多电脑使用者装了防毒软件就以为电脑平安大吉了，一点防毒的概念都没有，以为这样就不会中毒吗?”
　　
要想不中毒，更重要的是，要更进一步了解病毒的运作原理，以及防毒软件的保全之道。在这里，希望对于一般企业的计算机使用者，能提供一些够用的”防毒概念”。也许不能”保证”什么，但至少你对于计算机发生的事情能够有个梗概性的认识吧!

零度电脑知识网www.needc.com电脑知识学习网站。电脑知识学习QQ群：81158926 欢迎电脑爱好者加入。

精巧脆弱的开机程序
　　
用计算机都得先开机，从打开电源一直到操作系统加载完成，这就是俗称的”开机程序”。由于病毒大多会设法让自己成为”开机程序”的一部分(以便寄生并感染)，所以你得先知道这整个程序有哪些步骤：
　　
1.电源开启，如果硬件一切正常则进行下一个步骤
　　
2.BIOS(基本输入/输出系统)执行例行开机检查，然后以预设的储存装置接管开机程序
　　
3.依照业界公认的规格，预设的开机装置(通常是硬盘机)开始进行软件开机程序，依序加载操作系统的核心、驱动程序……
　　
4.操作系统核心加载后，还可以依据设定，加载使用者指定的各种常驻程序(防毒软件、IM软件……)
　　
上述的每一个开机程序中，从这一个步骤转到下一个步骤，都会留下一个”挂钩点”。比方说，主机板上的BIOS系统要把执行储存媒体的开机程序，它会从固定的位置去执行开机命令，这固定的位置是哪里?我们一般人不用知道，但这位置铁定是公开的规格。
　　
所以，写操作系统的人知道储存媒体开机的位置，写磁盘维护程序的人也知道，写工具程序的人知道，而写病毒的人……当然也知道，所以就有所谓的”开机型病毒”。
不过，现代这种”开机型病毒”很罕见了，主要是因为开机后，加载的操作系统都相当庞大且复杂，这类病毒难以在这么复杂的开机状况下还能正常运作。目前大部分的病毒，大多选择在操作系统这一块进行破坏。
　　
不能开机的可能性有……
　　
不管是Windows、MacOS、Linux还是BSD，操作系统的起始加载都是由精巧的循序步骤所构成，一环接着一环。操作系统通常必须设定处理器的运作模式，加载系统核心、驱动程序和绘图接口，然后加载常驻程序，最后再把使用权交给使用者。如果这一连串”精巧”却也”脆弱”的过程出了一点小差错，系统加载不能，使用者就会说”啊我这台电脑挂了/当机了/不能开了/死掉了……种种说法，不一而足：
　　
●驱动程序出了问题
　　
●核心程序出了问题
　　
●储存OS核心程序的磁盘出了问题
　　
●使用者的常驻程序出了问题
　　
只要有一个小环节出错，就可能让操作系统无法正常加载──幸好这种状况不会常常发生。
　　
到此为止，上述的概念听起来都似乎很简单?
　　
请引进”内存”的概念
　　
无论是哪个操作系统，等开机程序完成后，使用者就可以执行各种应用软件。比方说，你可以执行浏览器、文书处理程序、影片播放程序……，具体的行为就是用鼠标在应用程序的图标上，连续按两下鼠标左键，是的，就是这么的”easy”。
　　
只是一般人时常忘记的是：计算机里有个很重要的”组件”，称为”内存”。当使用者按下电源，执行开机程序时，这程序很重要的一个步骤就是：把操作系统的核心”从储存媒体加载到内存里面”。
　　
操作系统的核心加载到内存里面之后，依照开发厂商的设计，会不断地维护着自身核心和使用者应用程序的正常运作，这个过程一样是精巧而脆弱的。此外，由于程序是”人”写的，若是写程序的人”乱写”(无论是有意还是无意的)，应用程序有可能会造成操作系统核心程序被破坏而导致当机。
　　
至于病毒呢?
　　
病毒会希望自己能够有下列能力：
　　
●常驻在内存中，把自己伪装成操作系统的一部分
　　
●伪装的过程中，最好让任何人、任何软件都发现不到
　　
●尽可能不要干扰原先程序的运作，以免自己被察觉
　　
●尽可能用各种方法，把自己(病毒)附身到别人(别台电脑)身