利用策略组限制特定软件的运行
利用策略组限制特定软件的运行
版权声明:转载时请以超链接形式标明文章原始出处和作者信息及本声明
http://xfrog.blogbus.com/logs/6701132.html
运行GPEDIT.MSC 弹出组策略编辑画面.选择 "本地计算机策略" 选择 "WINDOWS设置" => "安全策略" => "软件限制策略" 默认的是 "没有定义软件限制策略" 鼠标右键点选 "软件限制策略" => "创建软件限制策略" 然后会增加一个 "安全级别" 和 "其他规则" 选中 "其他规则",右键,这里可以使用两个规则:散列规则和路径规则 散列规则是根据程序文件的创建日期文件大小来判断的,即当我们限制了某个程序后,无论以后我们将程序复制到其他任何路径,或者将程序改成其他任何名字,该程序都会被系统限制。 路径规则是根据路径来判断的,即在指定路径下的所有程序都会被限制运行,但当我们把该路径下的程序移到其他地方后就可以突破限制,这也是路径规则与散列规则的区别。同时,在路径规则下是允许在路径中使用通配符的,如%temp%代表的是当前用户的临时文件夹路径。(如果你在路径中输入*,呵呵,那你系统中的所有程序都会被限制了) 在设置中,散列规则中需要输入的是代表某个程序的散列,我们可以通过选择浏览按钮让系统自动生成,路径规则中需要我们输入路径,同样可以通过浏览来选择,同时,路径规则可以具体到单个文件,如C:/windows/explorer.exe这个路径是合理的,他只限制了资源管理器的运行。 当我们设置完成后,一般系统会自动刷新应用新策略,如果发现新策略没有被运用,可运行cmd,然后执行下面命令,强制强制刷新组策略: Gpupdate /Target:computer /force
利用策略组限制特定软件的运行相关推荐
- 2008 R2 AD通过组策略针对用户进行限制QQ等软件的运行
1.通过程序名称来禁止软件的运行 用户配置--策略--管理模版--系统--不要运行指定的windows程序 选择启用,不允许的列表中输入notepad.exe(记事本).qq.exe.QQScLaun ...
- xp 本地计算机策略组,本地组策略-win10没有本地安全策略组怎么打开软件
http://jingyan..com/article/.html 怎么打开本地安全策略 开始菜单上,点击鼠标右键,界面中这里选择打开电脑的控制面板. 控制面板中在大图标查看方式下,找到这里的管理工具 ...
- 在组策略中用户策略仅对特定计算机生效,将组策略应用到满足条件的计算机---配置组策略筛选...
配置组策略筛选 Microsoft?Windows?Management Instrumentation (WMI) 大概是我们已知的 Microsoft 保存最好的秘密.尽管如此,但毫无疑问,WMI ...
- 利用GPO(组策略对象)批量控制域内主机
前提 拥有更改某组策略的权限或者域管权限 能够达到的效果 一次性控制域内所有配置了指定组策略的主机 利用思路 这里借鉴三好学生的原话: 根据不同情况,有以下两种利用思路: 1.新建组策略,创建计划任务 ...
- win10计算机策略禁止用户安装,win10系统使用组策略禁止用户安装软件的操作方法...
很多小伙伴都遇到过对win10系统使用组策略禁止用户安装软件进行设置的困惑吧,一些朋友看过网上对win10系统使用组策略禁止用户安装软件设置的零散处理方法,并没有完完全全明白win10系统使用组策略禁 ...
- 在组策略中用户策略仅对特定计算机生效,如何对本地组策略设置使之不对特定用户生效?...
组策略就是修改注册表中的相关配置,组策略使用自己更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表方便灵活,功能也更加强大.那如何设置本地组策略不对特定用户生效呢?下文给出 ...
- 解决由于一个软件限制策略的阻止,windows无法运行此程序cmd.reg
解决由于一个软件限制策略的阻止,windows无法运行此程序cmd.reg Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\SOFT ...
- 解禁策略组、注册表、各种应用程序、控制面板、运行、USB
1.控制台法 重新启动计算机,按下F8键,在Windows高级选项菜单里选择"带命令行提示的安全模式",进入安全模式:键入MMC,打开控制台窗口,单击"文件→添加/删除管 ...
- 如何使用域组策略(AD GPO)分发软件安装以及卸载[1.31.2013更新]
1.用域管理员帐号登录某一域成员Server,添加Group Policy Management 的Feature . 2.在命令行里面输入GPMC.msc,回车打开Group Policy Mana ...
最新文章
- CocoaPods (第三方资源管理框架)
- jgit 查看当前分支_分支 (branch)
- php lock sh,php文件加锁 lock_sh ,lock_ex
- flask基础之LocalProxy代理对象(八)
- Python与Java之间的相互调用——Jython
- C++【typedef 关键字 详解】
- php安装pcntl扩展
- Android Studio开发第二篇创建新项目
- Hot Door CADtools (基础篇)
- Android深入源代码分析理解Aidl总体调用流程(雷惊风)
- linux 笔记之一mysql源码包安装
- zookeeper 原理
- 20162312 2016-2017-2《Java程序设计》课程总结
- C++中的const和指针组合
- Destroy与DestroyImmediate以及引发的bug
- SQL Server数据导入导出的几种方法
- CS之攻击菜单详解-后门生成与上线
- 阿里云香港服务器速度快吗?
- 致远SPM国资企业解决方案之督查督办管理
- 限时删,2020 CSDN 博客之星排名泄露