组策略之软件限制策略——完全教程与规则示例

《组策略之软件限制策略——完全教程与规则示例》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、导读实际上，本教程主要为以下内容：理论部分：1.软件限制策略的路径规则的优先级问题2.在路径规则中如何使用通配符3.规则的权限继承问题4.软件限制策略如何实现3D部署（难点是NTFS权限），软件限制策略的精髓在丁•权限，如何部署策略也就是如何设置权限规则部分：5.如何用软件限制策略防毒（也就是如何写规则）6.规则的示例与下载其屮，1、2、3点是基础，很多人写出无效或者错误的规则出来都是因为对这些内容没有搞清楚；第4点可能有点艰但如果想止策略有更好的防护效果并口不影响平吋正常使用的话，这点很重要。如果使用规则后发现有的软件工作不正常，请参考这部

2、分内容，注意调整NTFS权限理论部分软件限制策略包括证书规则、散列规则、Tntonwt区域规则和路径规则。我们主要用到的是散列规则和路径规则,其中灵活性最好的就是路径规则了，所以一般我们谈到的策略规则,若没冇特別说明，则直接抬路径规则。文件®)操作@)查看迪帮助01)类型安全级别AL.MACHIl^VSOFTWAREVMicros...賂径不受限的ALJACHIlIESOFTWAMMicros...路径不受限的：AL_MACHINESOFTWAREMicros...路径不受限的:AL_MACKIl?ESOFTWAREMicros.

3、..路径不受限的

4、新证书规则&)•••新散列规则@h..新賂径规则CP)...新建Internet区域规则(X)…聖切(T)复制(C)删除⑪导岀列表@)...帮助(H)+gip安全策略>在麻口管理模板-慮用户配置

5、±口软件设置i+_□Windows设置+□管理複板一•环境变量、通配符和优先级关于环境变量(假定系统盘为C盘)%USERPROFILE%表示C:DocumentsandSettings当前用户名%HOMEPATH%表示C:DocumentsandSettings当前川户名%ALLUSERSPRO

6、FILE%表示C:DocumentsandSettingsAllUsers%ComSpec%表示C:WINDOWSSystem32cmd.exe%AP1)DATA%表示C:DocumentsandSettings当前用户名ApplicationData%ALLAPPDATA%表示C:DocumentsandSettingsAllUsersApplicationData%SYSTEMDRTVE%表示C:%HOMEDR1VE%表示C:^SYSTEMROOT%表示C:WTNDOWS%W1ND1R%表示C:W1NDOWS%T

7、EMP%和%TMP%表示C:DocumentsandSettings当前用户名LocalSettingsTemp%ProgramFi1es%农示C:ProgramF订es%CommonProgramFiles%表示C:ProgramFilesCommonFiles关于通配符：Windows里而默认*:任意个字符(包括0个)，但不包括斜杠?：1个或0个字符几个例子*Windows匹配C:Windows、D:WindowSxE:Windows以及每个目录下的所有子文件夹。C:win*匹配C:winnt、C:window

8、s、C:windir以及每个目录下的所有子文件夹。*.vbs匹配WindowsXPProfessional中具有此扩展名的任何应用程序。C:'ApplicationFiles'*.*匹配特定目录(ApplicationFiles)中的应用程序文件,但不包括ApplicationF订es的子目录关于优先级：1•绝对路径>通配符相对路径如C:Windowsexplorer.exe>*Windowsexplorer.exe2.文件型规则>目录型规则如若a.exe在Windows目录中，那么a.exe>C:Windows3.环境变量=相应

9、的实际路径二注册表键值路径如%ProgramFiles%=C:ProgramFiles=%HKEYLOCALMACHINESOFTWAREMicrosoftWindowsCurrentVersionPrograjnFilesDir%4.散列规则比任何路径规则优先级都高总的來说，就是规则越I兀配越优先注：1.通配符*并不包括斜杠例如*WTNDOWS匹配C:Windows,但不匹配C:SandboxWINDOWS1.*和**是完全等效的,例如****abc=**abc2.C:abc*可以直接写为C:abc或

10、者C:abc,最后的*是可以省去的，因为软件限制策略的规则可以直接匹配到目录。3.软件限制策略只对“指派的文件类世”列表中的格式起效。例如*•txt不允许的，这样