组策略软件限制策略

《组策略软件限制策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、纟H.策略——软件限制策略导读实际上，木教程主要为以下内容：理论部分：1.软件限制策略的路径规则的优先级问题2.在路径规则中如何使用通配符3•规则的权限继承问题4•软件限制策略如何实现3D部署(难点是NTFS权限),软件限制策略的精髓在于权限，如何部署策略也就是如何设置权限规则部分：5.如何用软件限制策略防毒(也就是如何写规则)6.规则的示例与下载理论部分软件限制策略包括证书规则、散列规则、Internet区域规则和路径规则。我们主要用到的是散列规则和路径规则，其中灵活性最好的就是路径规则了，所以一般我们谈到的策略规则，若没有特别说明，则直接指路径规则。W1

2、组策略文件0)3?"本地卜-测计缰因口日•“(^

3、

4、fH查看(V)帮助g)新证书规则(£)•••新散列规则(H)...新建Internet区域规则(!)•..操作@)新路径规则0)・・所有任务CK).MACHINE'SOFTWAREMicros..诙遹©丽遹渝c；os：MACHINESOFTWAREMicros..MACHINE'SOFTWAREMicros..类型—I安全级别」I路径不受限的不受限的不受限的不受限的剪切d)复制C)删除@)导出列表亀)…帮助01)_S4匕祝灿+羽IP安全策略，在矗(1］管理複複0慮用户配置；.亩口软件设置+_JWind

5、ows设置©•口管理模複一•环境变量、通配符和优先级关于环境变量（假定系统盘为C盘）%USERPROFILE%表示C:DocumentsandSettings当前用户名%HOMEPATH%表示C:DocumentsandSettings当前用户名%ALLUSERSPROFTLE%表示C:DocumentsandSettingsAl1Users%ComSpcc%表示C:WIND0WSSystcm32cmd.exo%APPDATA%表示C:DocumentsandSettings当前用户名ApplicationData%ALLAPPDAT

6、A%表示C:DocumentsandSettingsAllUsersApplicationData%SYSTEMDRTVE%表示C:%HOMEDRIVE%表示C:%SYSTEMROOT%表示C:W1NDOWS%WIXDIR%表示C:WINDOWS%TEMP%和％TMP%表示C:DocumentsandSettings当前用户名LocalSettingsTemp%ProgramF订cs%表示C:ProgramFiles%CommonProgramFi1es%表示C:ProgramFilesCommonFiles关于通配符：Windows

7、里面默认*:任意个字符（包括0个），但不包括斜杠?:1个或0个字符几个例子*Windows匹配C:WindowsxD:Windows>E:Windows以及每个目录下的所有子文件夹。C:win*匹配C:wirmt、C:windows、C:windir以及每个目录下的所有子文件夹。*.vbs匹配WindowsXPProfessional中具有此扩展名的任何应用程序。C:ApplicationFiles*.*匹配特定目录（ApplicationFiles）中的应用程序文件,但不包括ApplicationFiles的子目录关于优先级：1•绝对路

8、径>通配符相对路径女IIC:Windowsexplorer.exe>*Windowsexplorer.exe2•文件型规则>目录型规则如若a.exe在Windows目录中，那么a.exe>C:Windows1.环境变量二相应的实际路径二注册表键值路径如I%ProgramFilcs%=C:ProgramFiles=%HKEY_LOCAL_MACHlNESOFTWAREMicrosoftWindowsCurrentVersionProgramFilesDir%4•散列规则比任何路径规则优先级都高总的来说，就是规则越匹配越优先注:1.通配符*

9、并不包括斜杠o例如*WIND0WS匹配C:Windows,但不匹配C:SandboxWINDOWS2.*和**是完全等效的,例如****abc=**abc3.C:abcV可以直接写为C:abc或者C:abc,最后的*是可以省去的,因为软件限制策略的规则可以直接匹配到目录。4.软件限制策略只对“指派的文件类型”列表中的格式起效。例如*・txt不允许的，这样的规则实际上无效，除非你把TXT格式也加入“指派的文件类型”列表中。指派的文件类型属性常规nni(K>.t%JUIlrTTs1下列文件类型定义什么被认为是可执行代码。它们是标准程序文

10、件类型（肉1如，EXEjDLL和VBS）的杯芯扩展文