日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

用AppLocker給Windows 7加把安全鎖

云知道

啟用AppLocker 別忘記運(yùn)行服務(wù)
首先，用鼠標(biāo)右鍵點(diǎn)擊計(jì)算機(jī)，依次選擇“管理→服務(wù)，找到“Application Identity服務(wù)并設(shè)為自動(dòng)啟動(dòng) 。這一步非常重要，因?yàn)橹挥性O(shè)置為自動(dòng)啟動(dòng)才能使AppLocker生效 。
然后在開(kāi)始菜單中的搜索框中輸入“gpedit.msc啟動(dòng)組策略編輯器 。依次展開(kāi)“計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→應(yīng)用程序控制策略，就可以看到一個(gè)名為AppLocker的相關(guān)設(shè)置項(xiàng)目 。
選擇這個(gè)設(shè)置項(xiàng)目以后，在右側(cè)窗口可以看到“可執(zhí)行規(guī)則、“Windows安裝程序規(guī)則和“腳本規(guī)則三種類型(如圖1所示) 。在每一種規(guī)則上單擊鼠標(biāo)右鍵都可以創(chuàng)建新規(guī)則，就可以根據(jù)自己的需要，創(chuàng)建相應(yīng)的操作規(guī)則 。
提示：第一次使用AppLocker，配置完成后必須重新啟動(dòng)電腦才能使策略生效 。
牛刀小試 讓閃存病毒無(wú)計(jì)可施
平時(shí)我們經(jīng)常要用到閃存，利用它傳輸或共享一些文件 ?？墒乾F(xiàn)在閃存病毒十分猖獗，也常常導(dǎo)致我們的系統(tǒng)反復(fù)中毒 。這時(shí)我們就可以利用AppLocker創(chuàng)建一條相應(yīng)的規(guī)則，避免閃存病毒對(duì)系統(tǒng)的入侵破壞 。閃存病毒傳播的一個(gè)關(guān)鍵文件就是“AutoRun.inf，所以只需要禁止這個(gè)文件的運(yùn)行就可以了 。
首先我們?cè)谧髠?cè)窗口列表中選中“腳本規(guī)則，然后在右側(cè)窗口單擊鼠標(biāo)右鍵選擇“創(chuàng)建新規(guī)則命令，這時(shí)系統(tǒng)就會(huì)彈出“創(chuàng)建腳本規(guī)則的窗口 。在窗口的“操作中選擇“拒絕，然后在“用戶或組里面選擇“Everyone，再點(diǎn)擊“下一步按鈕 。接著在窗口的創(chuàng)建條件中選擇“路徑選項(xiàng)，接著點(diǎn)擊“下一步 。然后在“路徑框中輸入“？:/AutoRun.inf(如圖2所示)，再繼續(xù)點(diǎn)擊“下一步按鈕 。由于后面沒(méi)有其他必需的操作了，所以直接點(diǎn)擊“創(chuàng)建按鈕完成規(guī)則的創(chuàng)建 。現(xiàn)在再插上閃存，就不會(huì)因?yàn)殚W存的自動(dòng)運(yùn)行而中毒了 。
提示：根據(jù)上面的設(shè)置，閃存和光盤的自動(dòng)運(yùn)行功能都將被禁用，如果你只想禁用閃存的自動(dòng)運(yùn)行功能，只需要指定閃存的盤符即可 。此外，AppLocker除了可以設(shè)置文件或文件夾的絕對(duì)路徑以外，還可以使用文件或文件夾的相對(duì)路徑或系統(tǒng)變量 。比如“%WINDIR%代表操作系統(tǒng)目錄的位置，而“%TEMP%則代表當(dāng)前系統(tǒng)默認(rèn)的臨時(shí)目錄 。
進(jìn)階應(yīng)用 保護(hù)系統(tǒng)文件安全
現(xiàn)在的計(jì)算機(jī)病毒可是無(wú)孔不入，就算自己再小心謹(jǐn)慎也可能中招 。而很多病毒都利用Windows對(duì)自己目錄當(dāng)中的文件的“過(guò)分信任來(lái)運(yùn)行或感染系統(tǒng)文件，所以我們可以編寫(xiě)一條規(guī)則，禁止病毒的可執(zhí)行文件在系統(tǒng)目錄中運(yùn)行 。原理很簡(jiǎn)單，只需要禁止Windows目錄當(dāng)中除系統(tǒng)的可執(zhí)行文件以外的其他程序文件即可 。
同樣，還是在右側(cè)窗口中創(chuàng)建一條新的可執(zhí)行規(guī)則 。首先在窗口的“操作中選擇“拒絕，在“用戶或組里面選擇“Everyone，點(diǎn)擊“下一步按鈕，在窗口的創(chuàng)建條件中選擇“路徑選項(xiàng)，接著在“路徑框中輸入“%WINDIR%/*.exe，然后在“例外窗口中選擇“發(fā)布者并點(diǎn)擊“添加按鈕，在彈出的窗口里面點(diǎn)擊“瀏覽按鈕 。從彈出的窗口中隨意選擇一款微軟的程序文件，再將滑塊移動(dòng)到“發(fā)布者這個(gè)位置上(如圖3所示)，然后點(diǎn)擊窗口中的“確定按鈕，確認(rèn)剛才的相關(guān)設(shè)置就可以了 。這時(shí)在“例外列表中就可以看到發(fā)布者的相關(guān)信息，最后直接點(diǎn)擊“創(chuàng)建按鈕完成規(guī)則的創(chuàng)建 。
提示：由于已經(jīng)將微軟作為發(fā)布者的例外情況，因此系統(tǒng)目錄當(dāng)中所有系統(tǒng)自帶的軟件都可以正常運(yùn)行，而病毒或木馬即便“潛入了系統(tǒng)目錄也無(wú)法運(yùn)行，當(dāng)然也就無(wú)法竄改系統(tǒng)文件，也就不能危害系統(tǒng)和用戶的信息安全 。同時(shí)，規(guī)則當(dāng)中的路徑或文件名稱還可以使用通配符，這樣可以很方便地對(duì)某一類文件進(jìn)行設(shè)置，例如“?:/*.exe，就表示任何目錄下的任何可執(zhí)行文件，“D:/*就表示D盤下的任何文件 。不過(guò)該操作要求有一定的電腦基礎(chǔ)，新手慎用!

推薦閱讀