策略编辑及脚本编辑简介.doc

《策略编辑及脚本编辑简介.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、策略编辑及脚本编辑简介前言本章主要介绍策略的编辑，编辑策略是本软件最核心的应用知识。对用户来讲，只要学会怎么样去的编辑本软件策略，您就能得心应手的控制您想控制的文件与应用程序。主要分为两部分，第一部分是比较直观简单编辑方法，第二部分是比较专业化全面化的编辑方法。这两部分都是相互链接的，编辑前面的策略后，高级窗口内的代码会随之而变，同样的编辑高级窗口内的代码，前面的编辑策略窗口内的策略也会随之而变。一．直观策略的编辑我们就拿EXCEL的策略为例（如下图）：注释：1，加密策略名称——可以根据自己的习惯定义该策略名称。2，加密受控程序

2、——这个必须是要根据用户需要受加解密控制的应用程序的程序名，“*.exe”代表所有的程序。例如要控制AUTOCAD则要写入“acad.exe”；再如控制WORD文档则写入“winword.exe”；如果写入“*.exe”则所有的程序都会受控。3，禁止PrtSc——截屏控制，主要是对键盘上的截屏键进行控制，其它的截屏操作可以用对应的策略来控制；例如QQ截屏如图所示：禁止打印——用来禁止用户对打印机的操作；复制监控——用来控制该受控程序生成的文件的内容是否可以复制，勾选为允许复制，并只能粘贴到指定粘贴的地方，缺省为复制不受任何监控；

3、允许粘贴——用来控制该受控程序是否可以粘贴其他受控程序复制过来的内容，勾选为允许粘贴，缺省为不允许粘贴。1，程序指纹——用来防止恶意篡改受控程序名。例如：将winword.exe重命名为1.exe，则不能对WORD进行控制，然而我们开发了通过程序指纹的控制来控制相应的程序，无论怎么改动程序名照样能控制想控制的程序。具体操作如下：单击“获取程序指纹”会弹出相对应的窗口（如图）然后选中要控制的程序单击“”按钮就能自动获取指纹了。2，强制加解密文件类型——“*”代表所有的文件类型，根据客户的不同的需求可以自己填写要控制的不同文件类型。

4、例如以下这些文件类型等等…还有以下特殊的文件类型：（1）“{M}*”移动存储介质的控制类型，M为移动介质；（2）“e:cc*”文件夹的控制类型，e为盘符，cc为文件夹名；（3）“\192.168.1.100*”网络控制的类型，按格式输入要控制的电脑的IP地址即可。（注：以上的输入格式要正确）下面是对策略按钮的简单说明：分类策略按钮及注释自由控制：是指文件不受任何控制。转换时机：勾选是指在读取文件的时候文件以明文的方式打开。：是指禁止在该文件内编辑内容。：是指在该文件内所有的操作都被拒绝（例如复制、粘贴、修改、重命名、写

5、入、打印等）访问时机：是指打开文件的时候就加密。（如果你的强制加密文件类型选用的是“*”的话，我们一般不推荐使用这一指令，因为打开文件时会调用很多配置文件，同时配置文件也会被加密，导致下次不能打开文件。）：是指文件在编辑内容时文件自动加密。：是指在文件在另存为同一名称时文件自动加密。：是指在新建或覆盖文件时文件自动加密。1，策略注释——相当于备注功能，根据自己的需求填写。一．高级脚本的编辑同样的我们还是拿EXCEL的策略为例：如图为了更详细的介绍，我们将脚本做简单的分析。下面是EXCEL脚本策略的解剖讲解：浅黑色脚本为明文状态，

6、红色脚本为密文状态。分段分析代码段第一块<

7、filename="*"passthrough="false"rejectall="false">注释：所有“true”与“false”可以根据自己的需求自己改动。Strategyname为策略名称；comment为策略注释；“excutable_filename”为加密受控程序；(prtsc为截屏控制；print为打印控制；log为日志；copy_control为复制监控；receive_paste为粘贴控制；可参考第一部分禁止截屏按钮等注释)。其中prtscprint=“true”时为不勾选，=“false”时为勾选，co

8、py_controlrecive_paste=“true”时为勾选，=“false”时为不勾选；filename为文件类型。第二块true