有没有公司直招的网站,wordpress会员系统,电子商务网站建设结论,千锋教育官网这个理论应该也可以用在域对下设域用户上.各位不知道有没有这种经历#xff0c;机子让别人玩了一上午#xff0c;回来发现#xff0c;自己干干净净的系统多了一堆某某安全助手#xff0c;某某杀毒#xff0c;某某手机助手等等#xff0c;最可恨的还是不知一系列的#x… 这个理论应该也可以用在域对下设域用户上.各位不知道有没有这种经历机子让别人玩了一上午回来发现自己干干净净的系统多了一堆某某安全助手某某杀毒某某手机助手等等最可恨的还是不知一系列的如果360和TX、金山、瑞星之流同时装上这时候就有好戏看了。。。这时候你只能欲哭无泪默默地点开系统还原。。什么没开系统还原卸载手动清除残余吧这些软件一大特点卸载绝不卸干净会遗留文件在你的系统目录中良心的只是留在由于在注册表里注销过了所以不加载可恨的仍然以驱动方式开机加载驻留系统内存而普通用户毫不知晓。这时候就想着能不能防止这类软件的意外安装与运行。Windows有一套限制软件运行的系统可以利用数字签名信息来来允许或者阻止程序的运行。这套系统自winxp开始就有了到了win7出现了第二代第一代没有一个确切的名称第二代被称为AppLocker。利用这套系统可以很好的做到阻止这类软件的安装与运行。接下来就进入正题了这套系统有两代因此我们也有两种方法。那么具体该选用哪种呢AppLocker是第二代功能更加强大更加易用推荐使用但是微软做了限制只有以下系统可以使用Windows Server 2008 R2 Standard Windows Server 2008 R2 企业版 Windows Server 2008 R2 Datacenter 面向基于 Itanium 的系统的 Windows Server 2008 R2 Windows 7 旗舰版和企业版(Win7专业版没有测试)Windows Server 2012 Standard Windows Server 2012 Datacenter Windows 8 企业版(Win8专业版没有测试)Windows 10 专业版本和 企业版因此如果你的系统在上述列表中请选用AppLocker的方式如果不在请直接看最下面(3、使用第一代的软件限制策略)选用另一种方法。1、准备工作以禁止360的软件为例我们首先需要一个样本我们可以到360杀毒、360浏览器等360网站上随便下载一个360软件的安装包备用。右击属性切换到数字签名选项卡可以看到数字签名信息如下图所示样本找好了就可以继续了。2、APPLOCKER方法按下WINR打开运行窗口输入secpol.msc回车打开本地安全策略的配置窗口切换到“应用程序控制策略”-“AppLocker”界面下如下图点击“配置强制规则”强制里全打勾,如下图接着右击可执行规则选择“创建默认规则”系统会先将默认规则添加进去默认规则保证Windows和已在Program Files文件夹下的软件允许被执行以及以管理员方式运行时候默认可以执行任何程序。AppLocker本是白名单规则而我们希望使用黑名单只禁止特定程序的执行因此这里需要先添加一条默认允许的规则。右击可执行规则选择“创建新规则”打开新建规则向导按下图步骤分别选择“允许”点击“选择”填入”Users”并确定然后点击“下一步”。选择“路径”并点击下一步。路径中填入” * “然后连续点击两次“下一步”名称改为“默认允许”点击创建接着创建黑名单规则拒绝360的运行。右击可执行规则选择“创建新规则”打开新建规则向导这一次选择“拒绝”用户或组保持默认的Everyone点击“下一步”选择“发布者”然后点击下一步引用文件右侧点击“浏览”选择刚才的样本文件然后将滑块往上拉拉至从上面数第二个。接着点击下一步------------------------------------------------------------------------------------------------------------------------------------------------说明滑块从上面数起第一个表示所有文件第二个表示发布者与引用文件相同的第三个表示发布者和产品名均相同第四个表示发布者、产品名、文件名均相同第五个表示发布者、产品名、文件名均相同版本号大于或等于样本文件版本号。------------------------------------------------------------------------------------------------------------------------------------------------这一屏是添加例外如果你想禁止除了360网游加速器之外其他所有360软件下载360网游加速器的样本后此处添加360网游加速器的例外即可接着是起名字如“默认禁止360”然后点击“创建”可以继续添加其他的规则每个公司的程序都得下载一个样本也挺麻烦的其实可以在选择样本程序时候随意选择一个先创建规则然后再更改规则即可更改规则时候就可以自己手动输入发布者信息而不需要非得选择样本文件了这里提供一些常见的发布者的信息12345678OALIPAY.COM CO.,LTD, LHANGZHOU, SZHEJIANG, CCNOTENCENT TECHNOLOGY(SHENZHEN) COMPANY LIMITED, LSHENZHEN, SGUANGDONG, CCNOBEIJING RISING INFORMATION TECHNOLOGY CORPORATION LIMITED, LBEIJING, SBEIJING, CCNO2345.COM, LSHANGHAI, SSHANGHAI, CCNOSOGOU.COM, LBEIJING, SBEIJING, CCNOKINGSOFT SECURITY CO.,LTD, LBEIJING, SBEIJING, CCNOTAOBAO (CHINA) SOFTWARE CO.,LTD., LHANGZHOU, SZHEJIANG, CCNOQIHOO 360 SOFTWARE (BEIJING) COMPANY LIMITED, LBEIJING, SBEIJING, CCN最后我们还需要启动需要的服务。按下WINR打开运行命令输入services.msc回车找到”Application Identity”服务双击打开属性窗口将启动类型改为“自动”然后点击启动测试一下保证服务可以正常启动最后为了保证不会出现没有生效的情况重启一下电脑当然是最好的。然后就可以试试效果了3、使用第一代的软件限制策略此方法从Windows XP开始后的历代Windows中均可以使用。Win系统组策略全面禁止360等软件-2 转载于:https://blog.51cto.com/46562434/1888128
