史萊姆論壇

史萊姆論壇 (http://forum.slime.com.tw/)
-   資訊系統安全備援防護技術文件 (http://forum.slime.com.tw/f139.html)
-   -   用組策略限制垃圾軟件的安裝和執行 (http://forum.slime.com.tw/thread178444.html)

psac 2006-06-27 08:42 AM

用組策略限制垃圾軟件的安裝和執行
 
用組策略限制垃圾軟件的安裝和執行

現在LJ對愛機可謂是無孔不入,3721,YAHOO等等等
雖然用軟件可以限制從IE進入,卻阻止不了一些共享軟件或惡意綁定軟件的入侵!
但是系統自帶的組策略卻被大家忽略了……。
在執行處輸入gpedit.msc進入組策略。
步驟:
電腦配置——Windows 設置——安全設置——軟件限制策略——(右鍵創建新的策略)——其它規則
。(在右邊空白處右鍵)新散列規則——在文件散列處點擊瀏覽需要限制的軟件(安全級別預定是不允許)然後按確定就一切OK了。(現在3721 baidu yahoo cnnic 可以滾蛋了)前提條件是你的電腦上還沒有安裝需要限制的軟件


對於被捆綁的軟件在新散列規則的「文件訊息」下有該文件的訊息,只要確定保留一個專案為該程式綁定的,其它的去除就可以安全的安裝該程式了,不用擔心一些不良綁裝軟件回隨著綁定的「套路」進入你的愛機


另外,該方法還可以阻止所有。EXE的程式執行,內網用戶還可以新增網路剪刀手,網路執法官等有害程式。

只要該軟件被限制,就算換了名子也無法安裝在電腦上。


所有時間均為台北時間。現在的時間是 07:22 PM

Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2024, Jelsoft Enterprises Ltd.

『服務條款』

* 有問題不知道該怎麼解決嗎?請聯絡本站的系統管理員 *


SEO by vBSEO 3.6.1