Win7系統(tǒng)應(yīng)用技巧—組策略限制非法軟件
組策略(Group Policy)是管理員為用戶和計(jì)算機(jī)定義并控制程序、網(wǎng)絡(luò)資源及操作系統(tǒng)行為的主要工具。通過(guò)使用組策略可以設(shè)置各種軟件、計(jì)算機(jī)和用戶策略。
1、建策略。打開組策略編輯器依次展開“計(jì)算機(jī)配置--Windows設(shè)置--安全設(shè)置--軟件限制策略”。單擊菜單欄的“操作/創(chuàng)建新的策略”新建策略;
2、封鎖QQ。展開新建的策略在“其它規(guī)則”上右擊選擇“新散列規(guī)則”。彈窗口單擊“瀏覽”選擇QQ.exe。這時(shí)會(huì)生成一個(gè)文件散列號(hào)碼。系統(tǒng)還會(huì)讀取文件的基本信息。“安全級(jí)別”選擇“不允許”;
3、下載軟件運(yùn)行阻止。要設(shè)定下載文件夾然后建立一個(gè)新的路徑規(guī)則,這樣就可以阻止安裝下載的軟件;
4、阻止修改組策略。在組策略編輯窗口依次展開“本地計(jì)算機(jī)策略--用戶配置--管理模板--系統(tǒng)”后雙擊右側(cè)設(shè)置窗口的“不要運(yùn)行指定的Windows應(yīng)用程序”。在彈出的窗口單擊“設(shè)置”選擇“已啟用”,將“mmc.exe”設(shè)置為不允許運(yùn)行的程序。設(shè)置完成后重啟即可。
總結(jié):組策略是管理員為用戶和計(jì)算機(jī)定義并控制程序、網(wǎng)絡(luò)資源及操作系統(tǒng)行為的主要工具。通過(guò)使用組策略可以設(shè)置各種軟件、計(jì)算機(jī)和用戶策略。考慮到安全方面的原因,Windows 7已經(jīng)開發(fā)了許多新的和增強(qiáng)的組策略功能和服務(wù),幫助您更好地保護(hù)計(jì)算機(jī)上駐留的數(shù)據(jù)、功能和服務(wù)。這些功能的配置取決于您的具體要求和使用環(huán)境,本文將主要介紹Windows 7組策略的安全使用技巧,介紹如何配置組策略功能和服務(wù)來(lái)更好地滿足您的系統(tǒng)安全、網(wǎng)絡(luò)安全、數(shù)據(jù)保護(hù)及個(gè)性化需求。