限制在win7系统指定的程序运行的实现方法
如果你不想让办公室的QQ或者Ali Wangwang的应用程序在您的计算机上运行,但如果你不让同事安装,也会受到伤害,我们可以限制运行的Windows 7系统的规定,通过Windows 7系统的使用(新的AppLocker功能应用程序控制策略),你可以用它来轻松地创建一个程序的限制政策。
例如,你想禁止QQ运行,你可以这样做:单击开始中;具有;;搜索程序和文件;箱型secpol.mscrarr;具有按回车键打开本地安全策略;RARR;找到应用程序具有控制策略;applockerrarr;在创建新规则的空白区域右键菜单具有右侧;rarr;在新规则向导。
Ldquo;权限;步骤:操作设置为拒绝;用户可以选择每个人(全部)或指定账户。
步骤:保险是通过出版商;条件限制的,也就是说,大型软件的相关程序,现在是软件发行者签名的,利用这个规律,我们可以限制所有已签名的程序,从而避免了你可以运行的路径;修改路径规则,或文件哈希规则;另一个版本可以运行避免手段。示范的方便,在这里我们选择发布者;
Ldquo;出版商;设置;浏览;查找QQ的主程序文件;选择后,它会自动显示程序的相关信息;在滑动按钮中,我们选择发布者。
设置:在设置步骤后,所有带有腾讯官方签名的程序都不会运行,如QQ、QQ、QQ、QQ音乐、视频游戏、腾讯等软件,包括安装程序,如果需要允许单独的程序操作,可以在这里添加一个程序异常。
设置:最后一步是设置规则的名称,您可以帮助该规则具有一个易于识别的名称。
如果您当前正在创建第一条规则,那么将有一个默认规则在完成后创建提示。您需要单击它;允许创建默认规则,以便您的规则可以使系统文件程序受限。
规则成功创建后,当它试图用腾讯的官方签名运行任何程序时,操作将被截获。无论用户如何更改文件路径和版本,此规则将生效。
如果你设置AppLocker规则无效,请单击开始中;具有;;搜索程序和文件;箱型services.mscrarr;具有按回车键打开服务;;,应用到身份,启动类型设置为自动,然后按;开始,可以使规则生效。