让系统文件夹不再藏污纳垢

　　系统文件夹可谓是系统的大本营，其重要性是不言而喻的。正因为如此，它们也成了病毒。木马，黑客软件等恶意程序最喜欢的栖息地。大多数恶意程序侵入系统后，往往在系统文件夹中安家，之后才开始兴风作浪胡作非为。
　　对系统文件夹进行有效监控，及时发现并驱逐这些不请自来的不速之客，对于保护系统的安全性可谓意义重大。这里就简单介绍了几种常用的方法，帮助我们保卫系统文件夹的安全！
　　巧设卫兵，自动清除恶意程序
　　如果在恶意程序进驻系统文件夹的时候，就将其自动清除，无疑可以大大提高系统净化的效率。使用KeepItSafer这款独特的软件，就可以为系统文件夹设置警戒功能，轻松干掉非法入侵者。在KeepItSafer主窗口工具栏中点击带有照相机图标的按钮，在Folderguard窗口（如图1）中点击Add按钮，选择系统文件夹（例如C：Windows），将其添加到监控列表中。同理，也可以添加其它系统文件夹。
　　图1
　　之后在KeepItSafer主界面工具栏中点击按钮菜单ModeStart按钮，激活其监控功能。当来历不明的文件或者子文件夹出现在系统文件夹后，KeepItSafer会自动将其删除。当系统文件夹中出现文件名称异常变动时（例如恶意程序非法修改系统文件名），KeepItSafer会自动恢复对应文件的原始名称。当KeepItSafer发现系统文件夹中文件被删除，或者其内容发生变动时，KeepItSafer会将其记录下来存放到日志中，帮助您迅速定位可疑文件，将害群之马清理出去。
　　图2
　　缜密审核，找出害群之马
　　Windows系统自带了严格的审核机制，通过使用它我们可以快速发现潜伏很深的恶意程序。这里以监控C：Windowssystem32系统文件夹中的drivers子文件夹为例进行说明。在Windows的文件夹选项窗口的查看面板中取消使用简单文件共享项，在开始运行中执行gpedit。msc命令，在组策略窗口左侧依次展开计算机配置Windows设置安全设置本地策略审核策略分支，在右侧窗口中双击审核对象访问项，在弹出窗口（如图3）中勾选成功和失败项，点击确定按钮保存配置。
　　图3
　　在Drivers文件夹的属性窗口中打开安全面板，点击右下角的高级按钮，在弹出窗口中的审核面板中点击添加按钮，在账户搜索窗口中选中Everyone用户，在审核项目窗口（如图4）中的访问列表中的遍历文件夹运行文件栏中勾选成功和失败项。当然，也可以选择其它的审计项目，包括写入数据，删除，读取权限等。这样，对Drivers文件夹的操作就会被系统列入审核的范围内。之后可以随时打开Windows事件查看器，在窗口左侧选择安全性项，点击菜单查看筛选项，在弹出窗口中仅仅勾选成功审核和失败审核项，这样就大大缩小了搜索范围。如果发现有用户对Drivers文件夹进行了访问，就说明有可疑程序对系统驱动程序进行了改动。之后使用杀毒软件对系统进行彻底扫描，来清除深度潜伏的害群之马。
　　图4
　　全面监控，让恶意程序无地自容
　　要想及时发现侵入系统文件夹的恶意程序，最简单的方法还是对其进行全面监控。使用Watch4Folder这款免费的软件，可以让我们精确掌握系统文件夹的任何风吹草动，让那些恶意程序的行踪彻底暴露在我们的面前。在Watch4Folder主窗口（如图5）的监控设置面板上部选择目标监控路径（例如C：Windowssystem32文件夹），勾选监控子文件夹项，可以监控其下的所有子文件夹。在选择监控事件栏中选择监控事件类型，包括创建文件、删除文件、修改属性、删除文件夹等。
　　勾选弹出可视信息和弹出桌面报警项后，当触发预设的事件时（例如恶意程序进入系统文件夹等），Watch4Folder可以及时弹出提示信息，来引起你的注意。