軟件限制戰(zhàn)略〔softwarerestrictionPolicy〕14

1本章主要引見的內(nèi)容軟件戰(zhàn)略限制概論啟用軟件限制戰(zhàn)略2義務(wù)一、軟件限制戰(zhàn)略概述13

3一、軟件限制戰(zhàn)略優(yōu)先級(jí)本地計(jì)算機(jī)戰(zhàn)略站點(diǎn)戰(zhàn)略域戰(zhàn)略O(shè)U戰(zhàn)略優(yōu)先級(jí)別由低到高4二、軟件限制戰(zhàn)略規(guī)那么不受限的〔unrestricted〕軟件限制戰(zhàn)略平安級(jí)別：一切登錄的用戶都可以運(yùn)轉(zhuǎn)指定的軟件,只需它具備相關(guān)安裝權(quán)限.不允許的〔disallowed〕不論用戶對(duì)軟件有哪種訪問權(quán)限，都不允許運(yùn)轉(zhuǎn).系統(tǒng)默許的平安級(jí)別是一切軟件“不受限制〞.如以下圖:56三、制定軟件限制戰(zhàn)略哈希規(guī)那么證書規(guī)那么途徑規(guī)那么Internet區(qū)域規(guī)那么規(guī)那么有高到低(對(duì)一個(gè)軟件設(shè)置多個(gè)限制規(guī)那么)71、建立哈希規(guī)那么“哈?！瞙ash〕〞是根據(jù)軟件程序的內(nèi)容計(jì)算得出的一連串固定數(shù)目的字符。當(dāng)用戶要運(yùn)轉(zhuǎn)此軟件的時(shí)候，用戶的計(jì)算機(jī)就會(huì)對(duì)比其自行算出的“哈希〞值，判別能否與軟件限制戰(zhàn)略中的“哈希〞值一樣，假設(shè)一樣，就回絕讓此軟件運(yùn)轉(zhuǎn)。8步驟一、“其他規(guī)那么〞→“新建哈希規(guī)那么〞→“閱讀〞9步驟二、經(jīng)過閱讀來選擇需求限制的軟件“實(shí)驗(yàn)中以winRAR.exe為例〞winRAR.exe的哈希值將“平安級(jí)別〞設(shè)置為“不允許〞10完成后的畫面11步驟三、用受限制組中的成員等錄運(yùn)轉(zhuǎn)“winrar〞就會(huì)出現(xiàn)下面的提示:122、建立途徑規(guī)那么“pathrule〞軟件戰(zhàn)略也可以用軟件所在的途徑來辨識(shí)軟件,例如:指定用戶可以運(yùn)轉(zhuǎn)位于某個(gè)文件夾內(nèi)的軟件。途徑可以運(yùn)用環(huán)境變量,常用的有%userprofile%、%windir%、%appdata%、%programfile%、%temp%。不過在限制中，文件被挪動(dòng)到其他文件夾中那么限制自動(dòng)撤除。另外也可以經(jīng)過“注冊(cè)表〞來實(shí)現(xiàn)。13步驟一、“其他規(guī)那么〞→“新建途徑規(guī)那么〞→“閱讀〞選擇網(wǎng)絡(luò)途徑(網(wǎng)絡(luò)