xp系统下载-最好的系统光盘下载基地
您的位置:XP系统下载 > 系统教程 > WindowsXP教程 >
详细介绍XP系统组策略与软件控制策略
作者:xp系统下载   来源:http://www.xpxtxz.com  发布时间:2012-09-07 09:06
文章内容

  今天本教程准备又给大家上一课了,对于组策略相信很多人都不熟悉吧,不知道他们是干什么用的,今天本教程就给大家讲解一下XP系统组策略与软件控制策略,大家都学习一下吧。

  对于Windows的组策略,也许大家使用的更多的只是管理模板里的各项功能。对于 软件限制策略 相信用过的筒子们不是很多:)。软件限制策略 如果用的好的话,相信可以和某些HIPS类软件相类比了。如果再结合NTFS权限和注册表权限,完全可以实现系统的全方位的安全配置,同时由于这是系统内置的功能,与系统无缝结合,不会占用额外的CPU及内存资源,更不会有不兼容的现象,由于其位于系统的最底层,其拦截能力也是其它软件所无法比拟的,不足之处则是其设置不够灵活和智能,不会询问用户。下面我们就来全面的了解一下 软件限制策略。

  1、概述(深度系统下载)

  使用 软件限制策略,通过标识并指定允许哪些应用程序运行,可以保护您的计算机环境免受不可信任的代码的侵扰。通过 散列规则、证书规则、路径规则和Internet 区域规则,就用程序可以在策略中得到标识。默认情况下,软件可以运行在两个级别上:“不受限制的”与“不允许的”。在本文中我们主要用到的是路径规则和散列规则,而路径规则呢则是这些规则中使用最为灵活的,所以后文中如果没有特别说明,所有规则指的都是路径规则。

  2、附加规则和安全级别

  附加规则

  在使用 软件限制策略 时,使用以下规则来对软件进行标识:

  证书规则

  软件限制策略可以通过其签名证书来标识文件。证书规则不能应用到带有 .exe 或 .dll 扩展名的文件。它们可以应用到脚本和 Windows 安装程序包。可以创建标识软件的证书,然后根据安全级别的设置,决定是否允许软件运行。

  路径规则

  路径规则通过程序的文件路径对其进行标识。由于此规则按路径指定,所以程序发生移动后路径规则将失效。路径规则中可以使用诸如 %programfiles% 或 %systemroot% 之类环境变量。路径规则也支持通配符,所支持的通配符为 * 和 ?。

  散列规则

  散列是唯一标识程序或文件的一系列定长字节。散列按散列算法算出来。软件限制策略可以用 SHA-1(安全散列算法)和 MD5 散列算法根据文件的散列对其进行标识。重命名的文件或移动到其他文件夹的文件将产生同样的散列。

  例如,可以创建散列规则并将安全级别设为“不允许的”以防止用户运行某些文件。文件可以被重命名或移到其他位置并且仍然产生相同的散列。但是,对文件的任何篡改都将更改其散列值并允许其绕过限制。软件限制策略将只识别那些已用软件限制策略计算过的散列。

顶一下
(0)
0.00%
踩一下
(0)
0.00%
收藏本站 | 帮助(?) | RSS | 网站地图
Copyright © 2011 XP系统下载. All Rights Reserved .