相关文档

• 06-组策略-限制U盘.ppt

  组策略-限制U盘原理实际上就是修改注册表，当域用户登录到域上时，系统会对指定的客户端实施组策略，也即修改客户端的注册表。当新建了一个组策略时，系统实际上是拷贝了三个模板文件，在修改组策略时，实际上是在修改这些模板的副本，然后把这些策略应用到指定的客户端中去。系统提供的组策略模板中并没有屏蔽U盘的策略，但可以手动修改系统的模板文件，使组策略模板具备屏蔽U盘的策略，实际上根据其原理，凡是修改注册表能做

• 组策略-限制U盘.doc

  组策略-限制U盘原理实际上就是修改注册表，当域用户登录到域上时，系统会对指定的客户端实施组策略，也即修改客户端的注册表。当新建了一个组策略时，系统实际上是拷贝了三个模板文件，在修改组策略时，实际上是在修改这些模板的副本，然后把这些策略应用到指定的客户端中去。系统提供的组策略模板中并没有屏蔽U盘的策略，但可以手动修改系统的模板文件，使组策略模板具备屏蔽U盘的策略，实际上根据其原理，凡是修改注册表

• 06-组策略-软件限制.ppt

  组策略-软件限制软件限制策略优先级可以在本机计算机、站点、域、OU这些地方设置；有冲突时，优先级按本机计算机、站点、域、OU从低到高；安全级别不受限的：所有登录用户都可以运行指定软件（只要有一定的访问权限）；不允许的：无论对软件文件具有什么访问权限，都不允许运行。默认为“不受限制的”，再通过“哈希规则”，“证书规则”，“路径规则”，“Internet区域规则”建立额外的安全规则，优先级从高到低。哈

• 06-组策略-软件限制.doc

  可以在本机计算机、站点、域、OU这些地方设置；有冲突时，优先级按本机计算机、站点、域、OU从低到高；不受限的：所有登录用户都可以运行指定软件（只要有一定的访问权限）；不允许的：无论对软件文件具有什么访问权限，都不允许运行。默认为“不受限制的”，再通过“哈希规则”，“证书规则”，“路径规则”，“Internet区域规则”建立额外的安全规则，优先级从高到低。通过”签署证书”识别软件；只适合MSI和

• 组策略之软件限制策略.doc

  组策略学习HYPERLINK :bbs.kafanmisc.phpaction=viewratingstid=211671pid=2914117 组策略之软件限制策略——完全教程与规则示例Tags: HYPERLINK :bbs.kafantag-规则 HYPERLINK :bbs.kafantag-示例 HY

• 06-组策略-实施.ppt

  域组策略的实施1、在域上设置“域组策略”域控制器：活动目录用户和计算机----域---属性----组策略----新建----编辑----组策略----用户配置----管理模板----桌面----删除我的文档图标---属性----启用完成后，逐层关闭到活动目录界面2、“域组策略”的生效客户机（ client1(d) ）端：注销当前用户并重新登录到域我的文档图标被删除（域组策略在客户机生效）域控制器端

• 06-组策略概念.ppt

  组策略组策略功能账户策略设置；本地策略设定；脚本设定用户工作环境设定；软件的安装和删除；限制软件运行；文件夹转移；其他系统设置组策略组成（1）计算机配置启动时，根据“计算机配置”的内容来配置计算机。例如，当针对配置了组策略，则此组策略内的“计算机配置”就会应用到此域的所有计算机。（2）用户设置用户登录时，系统根据“用户配置”的内容来配置用户的工作环境。例如：针对“业务部”OU设定了组策略，则该组策

• 组策略软件限制策略规则.doc

  请到网络安全区下载最新的规则包考虑到可能有些初学者不太理解今天花了一下午时间重新精简编辑了我自己的规则以适合普通用户直接套用并附带了详细的编写原理注意事项等希望借此抛砖引玉使各位潜水的高手也能将自己的规则分享出来讨论也希望初学者可以DIY出适合自己的规则 非常欢迎大家将自己的规则拿出来讨论以使此规则不断进步和完善成为传统安全软件有力的辅助和补充好了废话说了一大堆下面进入正文： 一软件限制策略

• 组策略之软件限制策略教程.doc

  组策略之软件限制策略——完全教程与规则示例(规则已发布)翻了一下HIPS区之前已有的组策略教程发现存在几个问题：1.对于路径规则的优先级通配符问题没有说清甚至存在误区2.规则的权限设置只有不允许的和不受限的两个级别不够灵活3.没有涉及权限和继承的问题4.规则的保护范围有限甚至不能防网马所以就有了此文在总结前人经验的基础上重新解释组策略的软件限制策略第一课理论部分软件限制策略包括证书规则散列规

• 06-组策略-软件分发.ppt

  软件部署概论分为“指派”和“发布”两种；如果软件损坏，系统会自动修复，重新安装；不想使用了，则从GPO的软件清单中删除，下次登录或重启时，自动删除；软件格式为MSI，利用“Windows Installer service”来安装。软件指派指派给“用户”让用户在任何一个计算机登录后，软件都被通告给用户；运行软件时，才会真正安装；指派给“计算机”计算机启动后，就会自动安装；且安装到Document