利用軟件限制策略限制客戶端安裝和運行軟件

第2章操作系統(tǒng)安全

實訓(xùn)2-4：利用軟件限制策略限制客戶端安裝和運行軟件實訓(xùn)目的理解軟件限制策略的作用掌握限制用戶使用指定軟件的配置方法掌握限制用戶安裝軟件的方法掌握只允許用戶使用某些軟件的方法實訓(xùn)背景在企業(yè)網(wǎng)絡(luò)中，企業(yè)管理員不允許用戶使用未授權(quán)軟件，而有些用戶使用QQ等聊天工具。此時，管理員要求網(wǎng)絡(luò)人員限制用戶使用非授權(quán)軟件。其實，限制用戶安裝和使用未授權(quán)軟件，對于整個企業(yè)的網(wǎng)絡(luò)安全也是有好處的，做了限制以后，有些病毒程序也不能運行了。下面我們就來看看怎樣通過組策略來限制用戶安裝和使用軟件。實訓(xùn)拓撲實訓(xùn)設(shè)備設(shè)備數(shù)量服務(wù)器（安裝windows2000/2003操作系統(tǒng)）1臺實訓(xùn)步驟1.使用“不要運行指定的Windows應(yīng)用程序”限制用戶使用未授權(quán)軟件2.使用哈希規(guī)則來限制用戶使用未授權(quán)軟件3.只允許開通公司允許的軟件運行4.限制用戶安裝軟件1.使用“不要運行指定的Windows應(yīng)用程序”限制用戶使用未授權(quán)軟件1.使用“不要運行指定的Windows應(yīng)用程序”限制用戶使用未授權(quán)軟件（1）在運行窗口中輸入命令“gpedit.msc”，打開“組策略編輯器”，如所示。1.使用“不要運行指定的Windows應(yīng)用程序”限制用戶使用未授權(quán)軟件（2）選擇【用戶配置】→【管理模板】→【系統(tǒng)】，然后雙擊右面板上的“不要運行指定的Windows應(yīng)用程序”，在打開的對話框中，選擇，然后單擊按鈕，如所示。1.使用“不要運行指定的Windows應(yīng)用程序”限制用戶使用未授權(quán)軟件（3）在“顯示內(nèi)容”對話框中，添加要限制的程序，比如，如果我們要限制使用記事本，那么就添加notepad.exe，如所示。1.使用“不不要運行行指定的的Windows應(yīng)用程序序”限制制用戶使使用未授授權(quán)軟件件（4）單擊按按鈕鈕，然后后單擊按按鈕，完完成組策策略的設(shè)設(shè)置，如如所示。。1.使用“不不要運行行指定的的Windows應(yīng)用程序序”限制制用戶使使用未授授權(quán)軟件件（5）然后到到客戶端端做測試試，雙擊擊“Notepad.exe”，會打開開限制窗窗口，如如所示。。1.使用“不不要運行行指定的的Windows應(yīng)用程序序”限制制用戶使使用未授授權(quán)軟件件（6）由于這這種方式式是根據(jù)據(jù)程序名名的，如如果把程程序名改改一下就就會不起起作用了了，比如如我們把把Notepad.exe改為notepad1.exe，再登錄錄，如所所示，又又可以使使用該軟軟件了。。2.使用哈希希規(guī)則來來限制用用戶使用用未授權(quán)權(quán)軟件2.使用哈希希規(guī)則來來限制用用戶使用用未授權(quán)權(quán)軟件（1）打開““組策略略”編輯輯器。（2）選擇【用戶配置置】→【W(wǎng)indows設(shè)置】→【安全設(shè)置置】→【軟件限制制策略】，右擊【軟件限制制策略】，選擇““創(chuàng)建軟軟件限制制策略””，如所所示。2.使用哈希希規(guī)則來來限制用用戶使用用未授權(quán)權(quán)軟件（3）右擊【軟件限制制策略】下的【其他規(guī)則則】，選擇““新建哈哈希規(guī)則則”，在在打開的的對話框框中，單單擊按按鈕，，找到要要限制的的軟件““Notepade.exe””，如所示示。2.使用哈希希規(guī)則來來限制用用戶使用用未授權(quán)權(quán)軟件（4）單擊按按鈕后后，新建建的哈希希規(guī)則如如所示。。2.使用哈希希規(guī)則來來限制用用戶使用用未授權(quán)權(quán)軟件（5）關(guān)閉組組策略編編輯器，，哈希規(guī)規(guī)則限制制軟件使使用就已已經(jīng)建好好了。我我們到客客戶端去去測試打打開記事事本，出出現(xiàn)如下下提示。。2.使用哈希希規(guī)則來來限制用用戶使用用未授權(quán)權(quán)軟件（6）不過，，這種方方式也不不是絕對對的有效效，如果果軟件版版本更新新，那么么我們就就必須對對新的版版本做一一次哈希希規(guī)則，，之前做做的哈希希規(guī)則只只能對配配置時的的軟件版版本有效效。如果果這樣每每次有軟軟件更新新都做哈哈希規(guī)則則的話，，管理員員的任務(wù)務(wù)是很重重的，所所以這種種方法雖雖然有用用，不過過不能算算好的方方法。3.只允許開開通公司司允許的的軟件運運行3.只允許開開通公司司允許的的軟件運運行（1）打開““組策略略編輯器器”，選選擇“用用戶配置置”→“管理模板板”→“系統(tǒng)”，，在右面面板上雙雙擊“只只運行許許可的Windows應(yīng)用程序序”，如如所示。。2.使用哈希希規(guī)則來來限制用用戶使用用未授權(quán)權(quán)軟件（2）在“只只運行許許可的Windows應(yīng)用程序序?qū)傩孕浴睂υ捲捒蛑校?，選擇““已啟用用”，然然后單擊擊按鈕鈕，如所所示。2.使用哈希希規(guī)則來來限制用用戶使用用未授權(quán)權(quán)軟件（3）在“顯顯示內(nèi)容容”對話話框中，，添加公公司允許許使用的的軟件，，如所示示。單擊擊按按鈕鈕，關(guān)閉閉組策略略編輯器器，完成成組策略略的設(shè)置置。2.使用哈希希規(guī)則來來限制用用戶使用用未授權(quán)權(quán)軟件（4）在客戶戶端，隨隨便找一一個非允允許的軟軟件，雙雙擊都會會出現(xiàn)如如所示對對話框。。OK，現(xiàn)在我我們就已已經(jīng)做到到限制軟軟件的使使用了。。這種方方法比前前一種方方法更為為實用。。4.限制用戶戶安裝軟軟件4.限制用戶戶安裝軟軟件由于我們們域中有有些用戶戶具有PowerUser權(quán)限，而而擁有該該權(quán)限的的用戶是是可以安安裝軟件件了，為為了防止止用戶未未經(jīng)授權(quán)權(quán)自行安安裝軟件件。我們們必須對對用戶做做安裝軟軟件的限限制。（1）打開““組策略略編輯器器”4.限制用戶戶安裝軟軟件（2）選擇【計算機配配置】→【W(wǎng)indows設(shè)置】→【安全設(shè)置置】→【軟件限制制策略】→【安全級別別】，然后在在右側(cè)列列表中右右擊“不不允許的的”項，，選擇【設(shè)置為默默認】菜單，將將默認的的安全級級別改為為“不允允許的””，如所所示。4.限制用戶