3.6　实战演练

3.6.1　实战1：在Word中预防宏病毒

包含宏的工作簿更容易感染病毒，所以用户需要提高宏的安全性，下面以在Word 2016中预防宏病毒为例，来介绍预防宏病毒的方法，具体的操作步骤如下。

Step 01 打开包含宏的工作簿，选择“文件”→“选项”，如图3-90所示。

Step 02 弹出“Word选项”对话框，选择“信任中心”选项，然后单击“信任中心设置”按钮，如图3-91所示。

Step 03 弹出“信任中心”对话框，在左侧列表中选择“宏设置”选项，然后在“宏设置”列表中选中“禁用无数字签署的所有宏”单选按钮，单击“确定”按钮，如图3-92所示。

3.6.2　实战2：在任务管理器中结束木马进程

进程是指正在运行的程序实体，并且包括这个运行的程序中占据的所有系统资源，如果计算机突然运行速度慢了下来，就需要到“任务管理器”窗口当中查看一下是否有木马病毒程序正在后台运行。打开任务管理器的具体操作步骤如下。

Step 01 按Ctrl+Alt+Del组合键，打开“任务管理器”界面，如图3-93所示。

Step 02 选择“任务管理器”选项，打开“任务管理器”窗口，选择“进程”选项卡，可看到本机中开启的所有进程，如图3-94所示。

Step 03 在进程列表中选择需要查看的进程，右击，从弹出的快捷菜单中选择“属性”选项，如图3-95所示。

Step 04 弹出“BrIndicator.exe属性”对话框，在此可以看到进程的文件类型、描述、位置、大小、占用空间等属性，如图3-96所示。

Step 05 单击“高级”按钮，弹出“高级属性”对话框，在此可以设置文件属性和压缩或加密属性，单击“确定”按钮，保存设置，如图3-97所示。

Step 06 选择“兼容性”选项卡，可以设置进程的兼用模式，如图3-98所示。

Step 07 选择“安全”选项卡，可以看到不同的用户对进程的权限，单击“编辑”按钮，可以更改相关权限，如图3-99所示。

Step 08 选择“详细信息”选项卡，可以查看进程的文件说明、类型、产品版本、大小等信息，如图3-100所示。

Step 09 在进程列表中查找多余的进程，然后在映像上右击，从弹出的快捷菜单中选择“结束进程”选项，结束选中的进程，如图3-101所示。