書到用時(shí)方恨少,鞋里有墊才不硌腳——組策略之軟件限制策略終極禁運(yùn)規(guī)則

1、引言引言說原創(chuàng)稍有擔(dān)當(dāng)不起...而且這標(biāo)題起的太玩世不恭了，各位愿意揍就揍吧==、其實(shí)本人覺得這個(gè)比喻還是比較恰當(dāng)?shù)?，上網(wǎng)好比走路，需要有個(gè)安全快捷的方式，方可酣暢淋漓；走路需要一雙好鞋，配雙好鞋墊才能步步為營樂不思蜀，當(dāng)然了，也有裸奔的，也就是穿拖鞋或者光腳的，正是所謂的讓腳趾自由舒展同時(shí)伴隨著精神上的無限自由...其實(shí)開這個(gè)帖子我猶豫了很長很長的時(shí)間，一來現(xiàn)在HIPS的討論都和最新的安防軟件有關(guān)，新興的HIPS軟件如雨后春筍般雀躍不

2、已，不幸的是，組策略的帖子寥寥無幾，發(fā)這個(gè)帖子有點(diǎn)炒冷飯的嫌疑；二來壇子里高手眾多，本人水平也處于才疏學(xué)淺，說的不好難免貽笑大方誤人子弟，但算來算去最近倒是有些新人也常問一些相關(guān)問題，無奈遲遲找不到答案，翻置頂?shù)奶舆€束手無措，所以作為禁運(yùn)黨，本著BT的人人為我我為人人的精神，在感覺這個(gè)規(guī)則日漸成熟的情況下，就有義務(wù)把它挖掘整理出來，方便使用。先啰嗦下，如果各位上網(wǎng)時(shí)所做的只有單純的聽歌看電影，玩單機(jī)游戲，泡論壇，下資料等一些無需美化的

3、簡單操作，那么這個(gè)規(guī)則還比較適用，而且防護(hù)效果算是理想，不過往下看一定要仔細(xì)，每部分都有需要注意的地方，我沒有把這些都融合到一起去寫，那樣反而不過往下看一定要仔細(xì)，每部分都有需要注意的地方，我沒有把這些都融合到一起去寫，那樣反而覺得亂，找不到源頭覺得亂，找不到源頭；如果喜歡折騰軟件或進(jìn)行一些復(fù)雜操作，那么還請仔細(xì)斟酌或到此戛然而止干脆不看，還是那句話，安全性越高，可操作性越低，反之亦然。=========================

4、你看到一條分割線=========================正文正文本路徑路徑規(guī)則適用WindowsXP，系統(tǒng)盤默認(rèn)C盤，老鳥遠(yuǎn)觀。欲全面了解軟件限制策略作用流程請看此帖==傳送門傳送門拜讀了置頂組策略相關(guān)帖子可以說閱讀上面推薦的這個(gè)別的軟件限制教程大可以粗略閱讀即可，所要做的就是學(xué)習(xí)下他人規(guī)則的巧妙性來達(dá)到舉一反三觸類旁通，適當(dāng)多搜索一些關(guān)鍵字、多翻翻老帖，溫故而知新（這十分重要）適當(dāng)多搜索一些關(guān)鍵字、多翻翻老帖，溫故而知新（這

5、十分重要）。本策略是在大眾化的規(guī)則里新加了一些更為嚴(yán)厲的策略，力求做到日常使用不耽誤，惡意程序無法執(zhí)行的特點(diǎn)，所謂終極禁運(yùn)。不過作為軟件限制策略的科普文，氣流的帖子已經(jīng)集大成之所在，讓我好生覬覦，在此也就不再贅述，唯一需要特殊強(qiáng)調(diào)幾點(diǎn)的就是原文里需要重點(diǎn)看的，精簡并無恥的引用下：首先需要做的：打開注冊表編輯器，展開至HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsSaferCodeId

6、entifiers新建一個(gè)DWD值，命名為Levels，設(shè)成0x31000（即4131000）即可?；蛘咧苯訉?dǎo)入附件里的注冊表文件safer.rar(279Bytes下載次數(shù):508)1.環(huán)境變量環(huán)境變量%SystemDrive%表示C:根目錄規(guī)則：某目錄某目錄目錄規(guī)則（包含目錄中所有文件）：某目錄或某目錄或某目錄含“”的目錄規(guī)則：某目錄（注意要加上斜杠“”）文件型規(guī)則：a.exe、.com等絕對路徑規(guī)則：如C:Windowsexple