軟件限制策略的綜合應(yīng)用

1、任務(wù)描述:家庭環(huán)境和單位環(huán)境對(duì)軟件限制策略的要求是不同的，我們需要根據(jù)具體的環(huán)境要求來(lái)設(shè)置軟件限制策略。技能目標(biāo):會(huì)在不同環(huán)境下設(shè)置軟件的限制策略任務(wù)描述和技能要求主要內(nèi)容家庭環(huán)境軟件限制策略的應(yīng)用公司環(huán)境軟件限制策略的應(yīng)用家庭環(huán)境軟件限制策略的應(yīng)用家長(zhǎng)需要使用QQ聯(lián)系朋友，但不希望孩子用這個(gè)軟件在網(wǎng)上和陌生人聊天，這時(shí)候可以考慮使用軟件限制策略。 要使用這個(gè)功能，家長(zhǎng)必須使用管理員帳戶(hù)，孩子則必須使用非管理員帳戶(hù)。這樣做主要有兩個(gè)目的：首先，在單機(jī)環(huán)境下，軟件限制策略只能對(duì)所有本地帳戶(hù)生效，只有一個(gè)例外，就是管理員帳戶(hù)，我們可以通過(guò)組策略決定軟件限制策略是否對(duì)管理員帳戶(hù)生效。另外，不讓孩子使

2、用管理員帳戶(hù)，可以防止孩子私自修改相關(guān)策略，取消限制。 家庭環(huán)境軟件限制策略的應(yīng)用1. 運(yùn)行g(shù)pedit.msc打開(kāi)“本地組策略編輯器” ，從窗口左側(cè)的控制臺(tái)樹(shù)中依次進(jìn)入“安全設(shè)置”“軟件限制策略”，用鼠標(biāo)右鍵單擊“軟件限制策略”，選擇“創(chuàng)建軟件限制策略”。接著雙擊右側(cè)的“強(qiáng)制”策略，把“將軟件限制策略應(yīng)用到下列用戶(hù)”選項(xiàng)設(shè)置為“除本地管理員以外的所有用戶(hù)”。 2. 接著創(chuàng)建禁止運(yùn)行QQ的策略。在“其他規(guī)則”節(jié)點(diǎn)上單擊鼠標(biāo)右鍵，選擇“新建路徑規(guī)則”，在隨后打開(kāi)的對(duì)話框中單擊“瀏覽”按鈕，然后選擇QQ的安裝路徑。確定路徑后在“安全級(jí)別”下拉菜單中選擇“不允許的”。 家庭環(huán)境軟件限制策略的應(yīng)用家庭

3、環(huán)境軟件限制策略的應(yīng)用看看會(huì)怎樣吧。讓孩子使用自己的帳戶(hù)登錄系統(tǒng)，運(yùn)行其他軟件都正常，但在嘗試運(yùn)行QQ的時(shí)候會(huì)看到如圖的錯(cuò)誤提示信息。 公司環(huán)境軟件限制策略的應(yīng)用公司里的情況就復(fù)雜多了，老板提出以下要求：1.希望員工只使用工作上需要的程序，保證Windows正常運(yùn)行的情況下，只允許員工運(yùn)行Camtasia 9。2.禁止運(yùn)行其他任何和工作無(wú)關(guān)的程序。公司環(huán)境軟件限制策略的應(yīng)用1. 首先和上面的例子一樣，給員工創(chuàng)建非管理員帳戶(hù)，當(dāng)然，原因也是一樣的。 2.運(yùn)行g(shù)pedit.msc 打開(kāi)“本地組策略編輯器” ，創(chuàng)建軟件限制策略，并將“強(qiáng)制”策略設(shè)置為“除本地管理員以外的所有用戶(hù)”。 3. 進(jìn)入到“安全級(jí)別”節(jié)點(diǎn)，在“不允許的”節(jié)點(diǎn)上單擊鼠標(biāo)右鍵，選擇“設(shè)置為默認(rèn)”，并在隨后出現(xiàn)的提示對(duì)話框上單擊“是”。這樣才可以在禁止運(yùn)行所有程序的前提下只允許指定的程序運(yùn)行。 公司環(huán)境軟件限制策略的應(yīng)用4. 進(jìn)入到“其他規(guī)則”節(jié)點(diǎn)，一定要注意，由于實(shí)際情況的不同，這里可能會(huì)出現(xiàn)一些安全級(jí)別顯示為“不受限的”的規(guī)則，不要編輯或者刪除這些規(guī)則，只有存在這些規(guī)則才能保證操作系統(tǒng)能夠正常運(yùn)行。用鼠標(biāo)右鍵單擊“其他規(guī)則”節(jié)點(diǎn)，選擇“新建哈希規(guī)則”。在隨后