利用WINXP组策略实现HIPS的功能.pdf

《利用WINXP组策略实现HIPS的功能.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、利用WINXP组策略实现HIPS的功能——图文教程【转自雨林木风】很早就像写关于WINXP的组策略相关教程的一直没有时间绅博论坛今天周末，顺手写了一下其实WINXP组策略中的软件限制策略完全可以实现HIPS的功能设置得当的话，完全可以防御大部分的网络威胁要设置组策略，先来了解一下系统环境变量和通配符环境变量：%USERPROFILE%表示C:DocumentsandSettings当前用户名%ALLUSERSPROFILE%表示C:DocumentsandSettingsAllUsers%APPDATA%表示C:Docu

2、mentsandSettings当前用户名ApplicationData%ALLAPPDATA%表示C:DocumentsandSettingsAllUsersApplicationData%SYSTEMDRIVE%表示C:%HOMEDRIVE%表示C:%SYSTEMROOT%表示C:WINDOWS%WINDIR%表示C:WINDOWS%TEMP%和%TMP%表示C:DocumentsandSettings当前用户名LocalSettingsTemp%ProgramFiles%表示C:ProgramFil

3、es%CommonProgramFiles%表示C:ProgramFilesCommonFiles通配符?表示任意单个字符*表示任意多个字符**或*?表示零个或多个含有反斜杠的字符,即包含子文件夹接下来开始设置“软件限制策略”;O,s0L.}"k4F4[设置完成后，将C:Windows\system32GroupPolicyMachineRegistry.pol文件拷贝出来这个文件就是你所设置的规则。重做系统后，将备份的这个文件覆盖到源路径中，就可以恢复规则也可以将这个文件做成一个自解压EXE格式的文件.自解压脚本为

4、Path=%windir%system32GroupPolicyMachineSavePathSetup=gpupdate/forceSilent=1Overwrite=1至此，软件限制策略的全套方案写完了！！！