2008/08/07 | 防杀病毒学习记录8-组策略的使用
类别(让工作更简单) | 评论(0) | 阅读(106) | 发表于 16:18

1:运行gpedit.msc,用户配置->管理模块->系统,右边的窗口里有个“只运行许可的应用程序  
  2:建个权限最低的用户,然后在他的目录里只给特定的程序的快结方式 



选择 "本地计算机策略"

选择 "WINDOWS设置" => "安全策略" => "软件限制策略"

今天测试,发现 在这里将 软件的散列加入为限制级别相当有用

默认的是 "没有定义软件限制策略"

鼠标右键点选 "软件限制策略" => "创建软件限制策略"

然后会增加一个 "安全级别" 和 "其他策略"

选中 "其他策略" => "新建路径规则"

顺便放上一个非常不错的BLOG:组策略软件限制策略规则包编写
http://hi.baidu.com/boywill/blog/item/41717ef04185c3aca40f5289.html
0

评论Comments