部落格图文版： http://toby.logdown.com/posts/359694/ 勒索软体可恶之处在於它使用RSA加密演算法来加密电脑上的档案，并要求支付赎金换取 解密密钥，但并不是所有人都有财力负担这笔金额，也无法保证付钱後能拿得到密钥。 那麽我们应该要如何自保呢？如果个人电脑被植入勒索软体後，还能保持资料完好的话， 那麽损失应该已经降到很低了，所以我们就可以从档案的保护着手。 一般都会建议大家随时做好资料的备份，但是如果是以外接硬碟来备份，万一感染勒索软 体时外接硬碟还接在电脑上的话怎麽办？ 利用Windows的使用者帐户控制加上档案权限控管，可以轻易达成基本的保护。 以下用Windows 7作为示范。 首先我们要有两个帐户：一个系统管理员、一个标准使用者。 目前已经登入了系统管理员帐号「Toby」，现在要建立一个标准使用者。 进入控制台→使用者帐户→管理其他帐户，点一下「建立新的帐户」。 建立一个标准使用者。 http://i.imgur.com/lNMP922.png 接着对外接硬碟或随身碟按右键→内容，切到「安全性」页签。 http://i.imgur.com/whHt1Wl.png 按一下「编辑」，点选「Everyone」，下面的权限只保留「读取和执行」、「列出资料夹 内容」、「读取」。 http://i.imgur.com/vZTxEKI.png 然後按一下「新增」，点「进阶」，点「立即寻找」，找到现在正在使用的管理员帐户， 此例为「Toby」，按下确定再按确定。 http://i.imgur.com/6mKbVks.png 然後点一下系统管理员帐户「Toby」，下面勾选「完全控制」，按下确定，等待设定完成 ，如果过程中出现「存取被拒」出现只要点「继续」即可。 接着切换使用者到标准使用者，这时任意对刚刚设定好权限的随身碟操作档案，都会出现 要求管理员权限。 http://i.imgur.com/T8FgvS3.png 此时只要输入密码就能写入或删除档案了！ http://i.imgur.com/tmSFS2I.png 这样就算完成啦！ 之後使用电脑都以标准使用者登入，要储存资料时再将档案复制到随身碟，并输入管理员 密码，万一中了勒索软体也不怕随身碟上的资料受影响了。 另外不要在标准使用者帐号浏览系统管理员帐号的资料夹（C:\Users\系统管理员帐号）， 如果输入了密码，就会增加标准使用者的权限，失去安全性。 http://i.imgur.com/YZABmuS.png --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 134.208.48.204 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1449996100.A.B3B.html ※ 编辑: TobyH4cker (134.208.48.204), 12/14/2015 12:57:15