第16章軟件限制策略

1、軟件限制策略軟件限制策略（software restriction Policysoftware restriction Policy） 本章主要介紹的內(nèi)容本章主要介紹的內(nèi)容軟件策略限制概論軟件策略限制概論啟用軟件限制策略啟用軟件限制策略任務(wù)一、軟件限制策略概述任務(wù)一、軟件限制策略概述 一、軟件限制策略優(yōu)先級一、軟件限制策略優(yōu)先級本地計算機策略站點策略域策略O(shè)U策略優(yōu)先級別由低到高二、軟件限制策略規(guī)則二、軟件限制策略規(guī)則不受限的（不受限的（unrestrictedunrestricted）軟件限制策略安全級別：軟件限制策略安全級別：所有等錄的用戶都可以運行指定的軟件所有等錄的用戶都可以運行指定

2、的軟件不允許的（不允許的（disalloweddisallowed）不論用戶對軟件有哪種訪問權(quán)限，都不不論用戶對軟件有哪種訪問權(quán)限，都不允許運行允許運行.系統(tǒng)默認的安全級別是所有軟件系統(tǒng)默認的安全級別是所有軟件“不受限制不受限制”.如下如下圖圖:三、制定軟件限制策略三、制定軟件限制策略哈希規(guī)則證書規(guī)則路徑規(guī)則Internet 區(qū)域規(guī)則規(guī)則有高到低規(guī)則有高到低(對一個軟件設(shè)置多個限制規(guī)則對一個軟件設(shè)置多個限制規(guī)則)1、建立哈希規(guī)則、建立哈希規(guī)則 “哈希（hash）”是根據(jù)軟件程序的內(nèi)容計算得出的一連串固定數(shù)目的字節(jié)。當用戶要運行此軟件的時候，用戶的計算機就會對比其自行算出的“哈?！敝担袛嗍欠衽c

3、軟件限制策略中的“哈?！敝迪嗤绻嗤?，就拒絕讓此軟件運行。步驟一、步驟一、“其他規(guī)則其他規(guī)則”“新建哈希規(guī)則新建哈希規(guī)則”“瀏覽瀏覽”步驟二、通過瀏覽來選擇需要限制的軟件步驟二、通過瀏覽來選擇需要限制的軟件 “實驗中以實驗中以winRAR.exe為例為例”winRAR.exewinRAR.exe的哈希值的哈希值將將“安全級別安全級別”設(shè)設(shè)置為置為“不允許不允許”完成后的畫面完成后的畫面步驟三、用受限制組中的成員等錄運行步驟三、用受限制組中的成員等錄運行“winrar”就會出現(xiàn)下面的提示就會出現(xiàn)下面的提示:2、建立路徑規(guī)則、建立路徑規(guī)則 “path rule”軟件策略也可以用軟件所在的路徑來辨識軟件,例如:指定用戶可以運行位于某個文件夾內(nèi)的軟件。路徑可以使用環(huán)境變量,常用的有%userprofile%、%windir%、%appdata%、%programfile%、%temp%。不過在限制中，文件被移動到其他文件夾中則限制自動撤除。另外也可以通過“注冊表”來實現(xiàn)。步驟一、步驟一、“其他規(guī)則其他規(guī)則”“新建路徑規(guī)則新建路徑規(guī)則”“瀏