详析软件限制策略.pdf

文档介绍：责任编辑：季莹
系统维护与管理 System Maintenance & Management
他规则”项的右键菜单上点击“新
例如，当针对某程序的证书规 选择目标区域，在“该区域的安全 建哈希规则”项，在打开窗口（如
则为不受限，而路径规则为不允 级别”栏中拖动滑块，设置具体的 图 1）中点击“浏览”按钮，选择目
许，那么用户仍然可以运行该程 安全级别。点击“站点”按钮，可 标程序，在“安全级别”列表中选
序。对于哈希规则来说，不同的 以针对后三种区域添加对应的站 择“不允许”项，点击“确定”按钮
投稿信箱：******@ 107责任编辑：季莹
System Maintenance & Management 系统维护与管理
保存该规则。市场部的用户可 影响到其它正常的软件运行，因
以 执 行“gpupdate /force”命 此需要选择“除去库文件之外的
令，刷新该规则。当然，域控每 所有软件文件”项。点击“确定”
隔 5 min 可以自动应用该规则。 按钮保存设置即可。
这样，该OU 中的用户就无法运
行该程序了。
使用路径规则，限制软件运行
例如，为了实现安全浏览网 对于路径规则来说，可以
页，可以新建一个哈希规则，在 在上述“其他规则”项的右键菜
弹出窗口中点击“浏览”按钮。