利用組策略實現(xiàn)citrix服務(wù)器的安全配置

1、利用組策略實現(xiàn)Citrix服務(wù)器的安全配置首假設(shè)在沒有域管理的情況下在citrix服務(wù)器的命令行中輸入：gpedit.msc打開組策略編輯器打開計算配置-windows設(shè)置-軟件限制策略，在默認狀況下是沒有定義軟件限制策略的。右鍵點擊軟件限制策略選擇創(chuàng)建軟件限制策略，就會新建默認軟件限制策略。雙擊強制的圖標將屬性修改 為如圖:應(yīng)用軟件限制策略到下列:機）r除去庫立件ELL）之外的所有軟件文件3IJ騷一釋麴器緡翟斐鳳s贛驟譬勰豔霹更將軟件限制集略應(yīng)用到下列用尸：P所有用戶r除本地管理員以外的所育用戶確定 11 取消 I 應(yīng)用 I點擊其它規(guī)則一-在里面會有4個默認規(guī)則，不要去修改否則你系統(tǒng)會出問題

2、。在空白的地方右擊，選擇新建哈希規(guī)則-點擊瀏覽,選擇路徑在C:ProgramFilesCom monFilesMicrosoftSharedVBAVBA6VB6E.dll 的 office Visual Basic 的啟動文件，安全級別選擇不允許。如圖用規(guī)則替代默認安全無別-文件喑希垃）：策略 f別 m 跖hl r HU文件信息辺：心 4 99.69)ms. DLLVisuel BEc Design Time EnvironmentVisual Basic Environment上次修改的日期繾）：20兀年孑月13日ie；4S：33安全飯別：I不允許的S述卽：確定 I取消 IAll這樣就創(chuàng)建了

3、一個禁止啟動office Visual Basic編輯器的規(guī)則，同樣道理我們也可以創(chuàng)建禁止啟動office的microsoft腳本編輯器的規(guī)則，它的啟動文件的路徑在 C:Program FilesMicrosoftOficeOFFICE11MSE7.exe，利用新建路徑規(guī)則我們可以創(chuàng)建禁止vbs,vbe等腳本的執(zhí)行和bat文件的執(zhí)行。如圖：機）嬖I用規(guī)則替代默認安全級別“vbs略 ;u W 各，描述辺）:上次修改的日期觀）：2006年3月13日19:00:04確定取消應(yīng)用這）|下圖是我自已的規(guī)則圖示給大家參考:策略 置S設(shè)臂拉儲動/關(guān)機） 色設(shè)置 帳戶策略 本地策疇 公鑰策略 軟件限制策略IF安全策略，在配好策略后,生效,I囲 4.gg.TR me. DLL visual Bas.WIT_LDCAL_HACHIHESOmAKEHicro. i5IV_L0CAL_MACHrNIS0FTttmHicro. (ET_LDCAL_HACHriraSOFTtfmHi；i-o,. (5%HKEY_lTCAL_MACHINSS0FnAllEHicrc., 星I*, bit 星I*, JS 暫* TSE. vte邏I*, vbs里I*, wsf暹I*.陋H型bsEme (11.0.5510 0) HSE Hicros.不允許的 不受限的 不旻限的 不受限的 不受限的 不允許的 不允