电脑技术学习：不准病毒替换explorer文件

转载请注明出处 电脑报（http://www.shudoo.com）   
2009年第17期F版   责任编辑：陈邓新
作者：王磊

　　有的时候，我们用杀毒软件清除病毒后，会出现桌面无法显示，或者停在欢迎屏进不去桌面。这是怎么回事呢？其实这是替换explorer.exe文件的蠕虫病毒在作祟。解决的方法是从正常的电脑复制一个explorer.exe文件。

　　小知识：替换系统文件也是有讲究的，版本编号尽量相同。如果版本号不对，也可以替换成功并运行，但是会发生一系列的怪事，例如宽带拨号时出现“加载电话薄失败错误5”之类的错误。

　　那如何防替换explorer.exe文件的蠕虫病毒呢？我的实际经验是，开启系统的“Windows文件保护”。有的朋友为了节省空间，删除了C:\Windows\system32\dllcache文件夹（受保护的系统文件缓存处），其实这损害了“Windows文件保护”功能，给病毒留下了漏洞。

　　点击“开始→运行”输入cmd，再输入sfc/scannow命令开启Windows文件保护扫描，接着，查看dllcache文件夹是否已经启用了，在“组策略”中，依次点击“本地组策略→计算机配置→管理模板→系统→Windows文件保护”(见图)。

image007.jpg (45.65 KB)
2009-5-14 16:01