软件限制策略的基本操作
操作方法
- 01
互联网越来越普及,病毒、木马等恶意软件也开始横行网络,安全问题日益受到人们的重视。大多数人都选择杀毒软件等来保护系统安全,但杀毒软件对新病毒的反应有一定的滞后,使得恶意软件有了可乘之机。其实,大多数人都忽略了系统本身的功能,只要我们设置好了Windows XP中自带的安全策略,就能让系统实现部分HIPS(主机入侵防御系统)功能,对未知病毒和木马也能起到一定的防范作用,再配合其他安全软件,就可以让系统更安全了。 在“控制面板”中,依次双击“管理工具→本地安全策略”,即可打开本地安全设置窗口,这里我们重点介绍“软件限制策略”的使用。顾名思义,“软件限制策略”可以限制软件的运行,至于如何限制,那就要看你的策略怎么定了。 如果以前你没有设置过安全策略,那么右击“软件限制策略”,选择“创建新的策略”后,它下面会自动创建多个子项。别的地方都不用改,“其它规则”才是我们自由发挥的地方,点选它之后,可以看到微软已经帮我们预设了4条规则。这4条规则是微软为了预防Windows运行所必需的程序误被禁用而设,如果你确定你的规则没有问题,可以删掉它们(建议保留)。现在再右击“其他规则”,会发现它的右键菜单项完全不一样了。选择“新路径规则”将打开规则设置窗口。我们主要在“路径”一栏中做文章,这里允许使用通配符,常见的通配符有*和?。这里也允许使用环境变量,如%WINDIR%表示C:\WINDOWS等。
赞 (0)