windows之家1.不让坏习惯威胁Windows系统安全的合理设置有哪些?不让坏习惯 爱
例如从Internet网络中下载获得REG文件后，多数人眼睛一闭就是直接双击，将其导入到系统注册表中，殊不知这样的操作严重时能导致系统崩溃；再比如说，在系统管理员权限状态下，随意打开IE浏览器上网冲浪，可能会导致系统遭遇木马或其他恶意代码的破坏或袭击。
由于操作习惯不是一朝一夕就能改变的，为了不让坏习惯威胁Windows系统安全，我们可以通过合理设置，降低不良操作习惯的安全威胁程度。 1、降低双击REG文件的威胁 有时，为了实现某种功能目的，我们从网上下载得到相关的REG文件，再通过双击鼠标的方法将其导入到系统注册表，就可以达到目的了。
但是，现在Internet网络中存在许多恶意的REG文件，要是贸然地对它们执行双击操作的话，Windows系统可能就会遭遇到非法攻击。为了降低这种操作习惯的安全威胁，我们可以通过手工设置，更改REG文件的打开方式，让Windows系统在收到双击操作命令之后，先调用写字板等文本编辑程序打开REG文件，这样一来我们就能识别出REG文件中是否存在危害系统安全的恶意代码了，下面就是该方法的具体实施步骤： 首先依次单击“开始”/“运行”命令，在弹出的系统运行对话框中，输入字符串命令“cmd”，单击回车键后，将系统屏幕切换到MS-DOS工作窗口； 其次在该窗口的命令行提示符下，输入字符串命令“ftype regfile=write。
exe %1”，单击回车键后，Windows系统就会成功改变REG文件的导入方式，日后我们再次用鼠标双击该文件时，Windows系统将会使用写字板程序来打开REG文件中的内容，在该文本编辑窗口中我们会一目了然地看到其中是否存在危害系统的恶意代码了。 要是发现其中没有恶意代码存在，我们只要再用鼠标右键单击目标REG文件，从弹出的快捷菜单中执行“合并”命令，就能将该文件中的内容导入到本地系统注册表中了。
当然，要是从Internet网络中下载得到的是BAT文件，我们也可以采用同样的方法更改它的打开方式，以便确保Windows系统的运行安全性。 我们可以在MS-DOS工作窗口的命令行提示符下，执行字符串命令“ftype batfile=write。
exe %1”，这样一来日后用鼠标双击BAT文件时，首先打开的是文本编辑窗口。如果发现目标BAT文件符合运行要求，我们只要在MS-DOS工作窗口的命令行提示符下，输入该BAT文件的路径，单击回车键就可以了。
2、降低双击IE图标的威胁 为了获取最大的操作权限，很多上网用户往往喜欢用系统管理员账号登录Windows系统，然后在系统管理员权限状态下，随意打开IE浏览器上网冲浪，其实这也是很危险的操作习惯，这是因为IE浏览器自身存在很多安全漏洞，一些黑客程序常常会通过这些漏洞对计算机系统进行非法攻击，或者通过这些漏洞想方设法地窃取本地计算机的系统管理员权限。 为了降低双击IE图标的威胁，我们可以想办法让Windows系统强行要求IE浏览器必须以标准用户账号运行，同时需要输入密码才能打开IE浏览器进行上网访问；要做到这一点，我们可以按照下面的操作来进行： 首先用鼠标右键单击本地计算机系统桌面中的“计算机”图标，从弹出的快捷菜单中执行“管理”命令，打开对应系统的计算机管理窗口，在该窗口的左侧显示区域，依次点选“系统工具”/“本地用户和组”/“用户”分支选项； 其次用鼠标右键单击“用户”分支选项，并执行右键菜单中的“新用户”命令，在其后出现的新用户创建对话框中，创建一个新的标准账号名称，同时设置好合适的访问密码，假设在这里我们新创建了一个“aaa”标准账号，同时将该账号的密码设置为了“111”； 下面为IE浏览器创建一个快捷方式，并将该快捷方式直接拖放到系统桌面中，同时用鼠标右键单击IE快捷方式，从弹出的快捷菜单中执行“属性”命令，打开目标快捷方式的属性设置窗口，在该窗口的“目标”文本框中，直接输入字符串内容“C:\Windows\System32\runas。
exe /user:aaa "C:\Program Files\Internet Explorer\IEXPLORE。EXE"”，单击“确定”按钮完成上述更改操作； 为了保证系统的绝对安全，我们现在再打开本地计算机的“开始”菜单，从中删除IE浏览器的相关项目，以及其他位置处的相关快捷方式，只保留系统桌面上的那个IE快捷方式。
经过这样的设置，我们日后在系统特权状态下，用鼠标双击系统桌面中的IE快捷方式时，系统会先要求我们输入“aaa”账号的密码，等到密码输入正确后，IE浏览器就会以“aaa”账号权限启动运行，在该权限状态下，黑客或非法攻击者即使利用了漏洞来攻击本地计算机，但无奈它们的攻击权限有限，而不会威胁本地计算机系统的安全运行。 3、降低运行注册表威胁 稍微懂得一点电脑知识的用户，常常会在本地计算机系统中随意运行注册表编辑程序，来自由更改系统相关注册表键值，殊不知如果某个键值更改不当的话，轻则导致某个系统功能不能正常使用，严重的话会导致计算机系统发生瘫痪现象。
其实，通过下面的设置操作，我们可以让Windows系统在用户执行 “regedit。 exe”程序时，自动弹出警告提示，告诉用户高危程序不要随意运行： 首先打开写字板程序，并在程序编。
2.win10恢复出厂设置能还原系统应用吗
一、打开Win10左下角的“开始菜单”然后选择进入【电脑设置】，
二、进入电脑设置之后，我们再点击进入左侧底部的【更新和恢复】设置，
三、然后在Win10更新和恢复设置中，再选择【恢复】。
四、接下来我们再点击“删除所有内容并重新安装Windows”下方的【开始】
到这里需要注意的是，这里需要用到此前安装Win10的镜像文件，由于小编电脑此前是使用U盘安装的，镜像文件都在U盘中，而Win10恢复出厂设置需要用到拷贝镜像中的文件，因此会提示：“缺少一些文件”
五、之后，笔者将此前安装Win10的U盘插入电脑，再次进行恢复操作，接下来就可以看到如下“初始化”设置了，然后我们点击【下一步】即可，
Ps.如果电脑中有此前的Win10系统镜像文件，就无需插入安装Win10的U盘。
六、接下来会进入“你的电脑有多个驱动器”设置选项，这里有【仅限安装Window驱动器】和【所有驱动器】两个选项，大家可以根据自己情况选择。一般我们选择第一项的【仅限安装Window驱动器】即可
再下来还有其他一些选择项目，我们按照提示选择即可。最后会进入【准备就绪，可以初始化电脑】提示，我们点击【初始化】就可以了
完成
最后电脑会自动重启，重启电脑后会进入“正在重置电脑（进度百分比提示）”界面，这过程需要较长一段时间，期间还会自动重启2次。如果是笔记本用户，最好是确保电池电量充足或者连接电源适配器进行。等待较长一段时间后，Win10就可以成功恢复到出厂设置了，最终进入系统设置界面，这里就和新安装的Win01初始设置是一样的，设置完成就可以进入新的Win10界面了。
3.如何清理Win10系统硬盘空间提高系统运行速度?
1、清空回收站 长久以来，回收站一直是Windows系统当中未曾改变的元素。
Windows10依然会使用回收站来隐藏你想要扔掉的所有文件，而将其清空之后，你就能立刻获得额外的存储空间。你可以右键点击回收站图标来直接将其清空。
如果桌面上没有回收站的图标，你可以进入设置系统存储，然后点击此电脑，选择临时文件，然后点击清空回收站便可，删除以前版本。 2、删除临时文件和下载内容除了清空回收站的选项之外，你还能在临时文件页面当中看到硬盘内临时文件和下载内容的占用空间。
Windows系统当中的临时文件是用来管理文档编辑、应用处理和打印任务的，这些文件通常会被自动删除，但有时候也会积累下来。 你可以直接点击删除临时文件按钮来将它们删除。
此外，你平时从网络上下载的内容也是占用硬盘空间的罪魁祸首之一。你可以在相同的页面点击查看下载，然后手动删除掉你不需要的内容。
3、删除以前版本的Windows使用一段时间的Windows 10以后如果决定不再退回原系统时可以删除，会空出6GB以上的空间。 超过一个月后系统也会清空这些文件。
4、卸载应用在初次使用Windows 10的这段时间里，你可能会一不小心下载了太多的应用程序，从而导致系统卡顿或硬盘没有多余空间留给其他内容。有的应用会占用大量的硬盘空间，但它对你其实并没有什么用。
因此你可以尝试删除那些自己并不需要的应用。 开启开始菜单，进入设置系统应用和功能，这里会显示出计算机当中安装的所有应用和软件。
你可以根据大小、名称和安装日期对其进行排列，如果发现自己并不需要的内容，只需选定并点击卸载按钮即可。 5、使用外接存储设备使用外接存储设备一直都是清理硬盘空间的最简单方法之一，Windows 10自然也不例外。
你可以将移动硬盘或U盘连接计算机，然后将大体积文件转移至其中便可。 6、更改OneDrive作为预装在系统当中的云端服务，你或许会认为OneDrive可以帮你腾出多余的存储空间，而不是占用更多。
这种想法大体上是正确的，但OneDrive的某个功能可能会改变这一点，那就是保存离线文件。 保存离线文件有的时候的确是一个实用的功能。
当你在处理敏感文件或时间紧迫的工作项目时，多一个备份总是好的。但如果OneDrive把你存储在云端的所有文件都自动下载并保存，那可能是在浪费硬盘空间。
想要更改这一功能，你可以在右侧的任务栏上右键点击OneDrive的图标并选择设置，然后在选择文件夹标签点击选择文件夹按钮，在随后弹出的窗口当中，你就可以选择允许OneDrive离线保存的文件夹了。 7、使用Xbox One与Xbox One的协作能力是Windows 10的一大特色。
如果你已经购买了一部Xbox One，那便可以利用这一点将电脑当中的数据保存在这款游戏机当中。当然，Xbox One本身的存储容量也并不高（500GB或1TB），如果当中已经存储了大量的游戏，将计算机的内容挪到它身上可能也不是个明智的选择。
系统的安装大量应用、原来旧系统版本、回收站大量没用文件、和临时文件等等都会占用硬盘空间，我们可以按照教程的方法针对这些会占用系统空间的文件进行全面清理，那么win10操作系统性能也会明显得到提升，如果系统经常出现各种故障问题或优化系统后运行速度未改善，那么建议重装系统吧。
4.Win10系统下怎么保护文件夹免受威胁呢?
在Windows 10中遵循以保护文件夹免受威胁的步骤通过这种方式，只有经过授权的应用程序才能对受保护的文件夹进行更改，这是我们可以通过Windows Defender安全中心执行的操作，并且它是保护我们免受恶意软件攻击的非常有用的功能。
因此，我们必须做的第一件事是保护Windows 10中的文件夹，即打开Windows Defender并输入防病毒和反威胁保护选项。 一旦出现，我们选择防病毒配置和防御威胁选项，并在下一个窗口中查找控制对文件夹的访问权限选项。
这个选项允许我们保护我们的文件，文件夹和内存区域，以防止未经授权的更改恶意应用程序。 因此，我们在Admnistrar中控制对文件夹的访问，并自动地显示一个新页面，在该页面中找到允许在Windows 10中保护文件夹的开关。
通过将此选项的开关滑动到已启用，受保护文件夹选项将出现在其下方。 点击此选项将显示默认保护的操作系统文件夹列表，在顶部我们将看到将更多文件夹添加到受保护文件夹列表的选项。
一旦我们选择了所有我们想要保护的文件夹，我们很可能会看到如何阻止某些可信应用程序访问这些文件夹。 如果是这样，那么我们将不得不允许我们希望能够访问这些文件夹和文件的应用程序。
为此，我们返回到前一个屏幕，在该屏幕中，我们激活允许在Windows 10中保护文件夹的开关，现在我们单击允许应用程序访问其中一个受控文件夹的选项。 在下一步中，点击添加允许的应用程序，然后选择我们想要赋予相应权限的应用程序。
5.我的电脑是温10系统的 每次开机都会提醒发现威胁TrojanDownloader
利用安天木马防线杀毒软件进行清除。
Trojan-Downloader.Win32.Small.j:
病毒属木马下载类，病毒主要通过发送含有病毒附件的邮件来传播，该病毒邮件利用社会工程学的技巧来诱骗用户运行附件，其中发件地址是伪造的，病毒邮件主题，邮件信息主体都具有迷惑性，邮件内容主要是建议用户安装附件中名为“winxp_sp1.exe”的病毒文件，带病毒运行后，便会尝试连接网络，下在病毒相关文件到本地运行。该病毒对用户有一定的危害。
扩展资料：
行为分析
1、病毒邮件标题为：
Windows XP Service Pack 1 (Express) - Critical Update.
病毒邮件主体信息为：
Window Update has determined that you are running a beta version of Windows XP Service Pack 1 (SP1). To help improve the stability of your computer, Microsoft recommends that you remove the beta version of Windows XP SP1 and re-install Windows XP SP1. If you cannot remove the beta version, you should still reinstall Windows XP SP1.
病毒邮件的附件为：
winxp_sp1.exe
2、病毒运行后会尝试连接网络，下在病毒相关文件到本地运行：
/mjidp/test/autoupd.exe
3、复制原病毒副本到：%system%msvchost.exe
注：% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:\Winnt\System32,windows95/98/me中默认的安装路径是C:\Windows\System,windowsXP中默认的安装路径是C:\Windows\System32。
参考资料来源：百度百科-Trojan-Downloader.Win32.Small.j
转载请注明出处windows之家 » 如何消除win10系统出的系统发现威胁