组策略分发软件全攻略 HYPERLINK :bbs.winostag-D7E9B2DFC2D4 t _blank 组策略 HYPERLINK :bbs.winostag-C8EDBCFE t _blank 软件 HYPERLINK :bbs.winostag-B9A5C2D4 t _blank 攻略
组策略分发软件全攻略在规模比较大的网络环境里面为了对服务器和客户机上的软件系统补丁进行集中统一的管理我们可能会用到SUSWSUSSMS等SUSWSUS管理系统更新不在本文讨论请参考其它相关技术文档虽然SMS功能较强大兼容性好绝大多数应用软件都可以用它来管理但是它比较复杂实现起来要考虑的问题也比较多如果要部署的应用程序不多不十分复杂的话其实我们还是可以回归到比较原始的技术:利用GPO实现软件设置??
软件部署概论分为“指派”和“发布”两种;如果软件损坏,系统会自动修复,重新安装;不想使用了,则从GPO的软件清单中删除,下次登录或重启时,自动删除;软件格式为MSI,利用“Windows Installer service”来安装。软件指派指派给“用户”让用户在任何一个计算机登录后,软件都被通告给用户;运行软件时,才会真正安装;指派给“计算机”计算机启动后,就会自动安装;且安装到Document
#
#
#
组策略学习HYPERLINK :bbs.kafanmisc.phpaction=viewratingstid=211671pid=2914117 组策略之软件限制策略——完全教程与规则示例Tags: HYPERLINK :bbs.kafantag-规则 HYPERLINK :bbs.kafantag-示例 HY
请到网络安全区下载最新的规则包考虑到可能有些初学者不太理解今天花了一下午时间重新精简编辑了我自己的规则以适合普通用户直接套用并附带了详细的编写原理注意事项等希望借此抛砖引玉使各位潜水的高手也能将自己的规则分享出来讨论也希望初学者可以DIY出适合自己的规则 非常欢迎大家将自己的规则拿出来讨论以使此规则不断进步和完善成为传统安全软件有力的辅助和补充好了废话说了一大堆下面进入正文: 一软件限制策略
组策略之软件限制策略——完全教程与规则示例(规则已发布)翻了一下HIPS区之前已有的组策略教程发现存在几个问题:1.对于路径规则的优先级通配符问题没有说清甚至存在误区2.规则的权限设置只有不允许的和不受限的两个级别不够灵活3.没有涉及权限和继承的问题4.规则的保护范围有限甚至不能防网马所以就有了此文在总结前人经验的基础上重新解释组策略的软件限制策略第一课理论部分软件限制策略包括证书规则散列规
利用组策略分发office 2010及常用软件组策略分发及指派常用软件实验准备待分发软件这里选择了三个比较小的软件转化工具由于分发软件只支持MSI格式安装 程序(exe安装程序需要自己写ZAP文件并且只支持分发不支持指派)选择工具是Advanced Installer 8.9实验过程准备MSI格式打开Advanced Installer 8.9软件选择如下图点击下一步选择所在软件会自动检索文
违法有害信息,请在下方选择原因提交举报