【精品】使用组策略限制软件运行示例

《【精品】使用组策略限制软件运行示例》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、组策略之软件限制策略一全教程与规则示例导读注意：如果你没有耐心或兴趣看完所有内容而想直接使用规则的话，请至少认真看一次规则的说明，谢谢实际上，本教程主要为以下内容：理论部分：1•软件限制策略的路径规则的优先级问题2.在路径规则中如何使用通配符3.规则的权限继承问题4.软件限制策略如何实现3D部署（配合访问控制，如NTFS权限），软件限制策略的粘髓在于权限，部署策略同时，往往也需要学会设置权限规则部分：5.如何川软件限制策略防毒（也就是如何写规则）6.规则的示例与下载其中，1、2、3点是基础，很多人写出无效或者错谋的规则出来都是因为对这些内容没有搞清楚；第4点可能有点难，但如果

2、想让策略有更好的防护效果并且不影响平时正常使用的话，这点很重要。如果使用规则后发现有的软件工作不正常，请参考这部分内容，注意调整NTFS权限理论部分软件限制策略包括证书规则、散列规则、Internet区域规则和路径规则。我们主要川到的是散列规则和路径规则，其中灵活性最好的就是路径规则了，所以一般我们谈到的策略规则,若没有特别说明，则直接指路径规则。或者有人问：为什么不用散列规则？散列规则可以防病毒替换白名单中的程序，女全性不是更好么？一是因为散列规则不能通用，二是即使川了也意义不人——防替换应该要利川好NTFS权限，而不是散列规则，耍是頁•让病離替换了系统程序，那么再谈规则已

3、经晚了一•环境变量、通配符和优先级关于环境变量（假定系统盘为C盘）%USERPROFILE%表示C:DocumentsandSettings当前用户名%HOMEPATH%农示C:DocumentsandSettings当前用八名%ALLUSERSPROFILE%表示C:DocumentsandSettingsAllUsers%ComSpec%表示C:WINDOWSSystem32cmd.exe%APPDATA%农示C:DocumentsandSettings'当前用户名ApplicationData%ALLAPPDATA%农示C:Documentsan

4、dSettingsAllUsersApplicationData%SYSTEMDRIVE%表示C:%HOMEDRIVE%表示C:%SYSTEMROOT%表示C:WINDOWS%WINDIR%表示C:WINDOWS%TEMP%和%TMP%表示C:DocumentsandSettings当前用户名LocalSettingsTemp%ProgramRies%表示C:ProgramFiles%CommonProgramfiles%表示C:ProgramFilesCommonRies关于通配符：*:任意个字符（包括0个），但不包括斜杠?:1个或0个字符几个例子*

5、Windows匹配C:Windows、D:Windows、E:Windows以及每个目录下的所有子文件夹。C:win*匹配C:winnt、C:windows.C:windir以及每个目录下的所有子文件夹。*.vbs匹配WindowsXPProfessional中具有此扩展名的任何应用程序。C:ApplicationFiles*.*匹配特定目录（ApplicationFiles）中的应用程序文件,但不包括ApplicationFiles的子目录关于优先级：总的原则是:规则越匹配越优先1.绝对路径＞通配符全路径女［1C:Windowsexplorer.exe

6、＞*Windowsexplorer.exe2文件名规则＞口录型规则如若a.exe在Windows廿录中，那么a.exe＞C:Windows3.环境变量=相应的实际路径=注册表键值路径如%ProgramFiles%=C:ProgramFiles=%HKEY_LOCAL_MACHINBSOFTWARBMicrosoftWindowsCurrentVersionProgramFilesDir%4.对于同是口录规则，则能匹配的R录级数越多的规则越优先对于同是文件名规则，优先级均相同5.散列规则比任何路径规则优先级都高6.若规则的优先级相同，按最受限制的规则为准举例说明，

7、例如cmd的全路径是C:Windowssystem32cmd.exe那么，优先级顺序是：绝对路径（如C:Windowssystem32cmd.exe）＞通配符全路径（如*Windows*cmd.exe）＞文件名规则（如cmd.exe）=通配符文件名规则（如…）＞部分绝対路径（不包含文件名，如C:Windowssystem32）=部分通配符路径（不包含文件名,注：1.通配符*并不包括斜杠。例如*WINDOWS匹配C:Windows,但不匹配C:SandboxWINDOWS1