欢迎来到天天文库
浏览记录
ID:29748360
大小:22.94 KB
页数:17页
时间:2018-12-23
《xx计划任务权限》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、为了适应公司新战略的发展,保障停车场安保新项目的正常、顺利开展,特制定安保从业人员的业务技能及个人素质的培训计划XX计划任务权限 组策略之软件限制策略——完全教程与规则示例 翻了一下HIPS区之前已有的组策略教程,发现存在几个问题: 1.对于路径规则的优先级、通配符问题没有说清,甚至存在误区 2.规则的权限设置只有“不允许的”和“不受限的”两个级别,不够灵活 3.没有涉及权限和继承的问题 4.规则的保护范围有限,甚至不能防网马 所以,就有了此文 在总结前人经验的基础上,重新解释组策略的软件限制策略 第一课,
2、理论部分 软件限制策略包括证书规则、散列规则、Internet区域规则和路径规则。我们主要用到的是散列规则和路径规则,其中灵活性最好的就是路径规则了,所以一般我们谈到的策略规则,若没有特别说明,则直接指路径规则。 组策略.jpg(KB) XX-3-203:53 一.环境变量、通配符和优先级目的-通过该培训员工可对保安行业有初步了解,并感受到安保行业的发展的巨大潜力,可提升其的专业水平,并确保其在这个行业的安全感。为了适应公司新战略的发展,保障停车场安保新项目的正常、顺利开展,特制定安保从业人员的业务技能及个人素质的培
3、训计划 关于环境变量 %USERPROFILE%表示C:DocumentsandSettings当前用户名 %HOMEPATH%表示C:DocumentsandSettings当前用户名 %ALLUSERSPROFILE%表示C:DocumentsandSettingsAllUsers %ComSpec%表示C:WINDOWSSystem32 %APPDATA%表示C:DocumentsandSettings当前用户名ApplicationData%ALLAPPDATA%表示C:Docu
4、mentsandSettingsAllUsersApplicationData%SYSTEMDRIVE%表示C: %HOMEDRIVE%表示C: %SYSTEMROOT%表示C:WINDOWS %WINDIR%表示C:WINDOWS %TEMP%和%TMP%表示C:DocumentsandSettings当前用户名LocalSettingsTemp %ProgramFiles%表示C:ProgramFiles %CommonProgramFiles%表示C:ProgramFilesCommo
5、nFiles 关于通配符: Windows里面默认目的-通过该培训员工可对保安行业有初步了解,并感受到安保行业的发展的巨大潜力,可提升其的专业水平,并确保其在这个行业的安全感。为了适应公司新战略的发展,保障停车场安保新项目的正常、顺利开展,特制定安保从业人员的业务技能及个人素质的培训计划 *:任意个字符,但不包括斜杠 ?:1个字符 几个例子 *Windows匹配C:Windows、D:Windows、E:Windows以及每个目录下的所有子文件夹。 C:win*匹配C:winnt、C:window
6、s、C:windir以及每个目录下的所有子文件夹。*.vbs匹配WindowsXPProfessional中具有此扩展名的任何应用程序。 C:ApplicationFiles*.*匹配特定目录中的应用程序文件,但不包括ApplicationFiles的子目录 关于优先级: 1.绝对路径>通配符相对路径 如C:Windows>*Windows 2.文件型规则>目录型规则 如若在Windows目录中,那么>C:Windows 注:如何区分文件规则和目录规则?不严格地说,其区分标志为字符“.”。 例
7、如,*.(来自:写论文网:XX计划任务权限)*就比C:WINDOWS的优先级要高,如果我们要排除WINDOWS根目录下的程序,就需要这样做C:WINDOWS*.*目的-通过该培训员工可对保安行业有初步了解,并感受到安保行业的发展的巨大潜力,可提升其的专业水平,并确保其在这个行业的安全感。为了适应公司新战略的发展,保障停车场安保新项目的正常、顺利开展,特制定安保从业人员的业务技能及个人素质的培训计划 而严格的说法是,只要规则中的字符能够匹配到文件名中,那么该规则就是文件型规则,否则为目录型规则。可见,文件型、目录型都是
8、相对而言的 3.环境变量=相应的实际路径=注册表键值路径 如%ProgramFiles%=C:ProgramFiles=%HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionProgramFilesDir% 4.
此文档下载收益归作者所有