[psac]

用組策略限制垃圾軟件的安裝和執行

現在LJ對愛機可謂是無孔不入，3721，YAHOO等等等
雖然用軟件可以限制從IE進入，卻阻止不了一些共享軟件或惡意綁定軟件的入侵！
但是系統自帶的組策略卻被大家忽略了……。
在執行處輸入gpedit.msc進入組策略。
步驟：
電腦配置——Windows 設置——安全設置——軟件限制策略——（右鍵創建新的策略）——其它規則
。（在右邊空白處右鍵）新散列規則——在文件散列處點擊瀏覽需要限制的軟件（安全級別預定是不允許）然後按確定就一切OK了。（現在3721 baidu yahoo cnnic 可以滾蛋了）前提條件是你的電腦上還沒有安裝需要限制的軟件


對於被捆綁的軟件在新散列規則的「文件訊息」下有該文件的訊息，只要確定保留一個專案為該程式綁定的，其它的去除就可以安全的安裝該程式了，不用擔心一些不良綁裝軟件回隨著綁定的「套路」進入你的愛機


另外，該方法還可以阻止所有。EXE的程式執行，內網用戶還可以新增網路剪刀手，網路執法官等有害程式。

只要該軟件被限制，就算換了名子也無法安裝在電腦上。