作者daemoncat (月亮上的三脚猫)
看板Network
标题Re: [问题] 个人电脑锁port
时间Mon Sep 10 22:49:12 2007
※ 引述《daemoncat (月亮上的三脚猫)》之铭言:
: ※ 引述《peiwenShi ( 高 手)》之铭言:
: 5.设定原则,把他上bbs的软体都挡下来
: 开始 执行 输入gpedit.msc
: 电脑设定中的 Windows设定 安全性设定 软体限制原则 其它原则
: 在右边的视窗按右键 新增路径原则
: 把要限制的软体选进来如:pcman kkman telnet....
: 最後在开始 执行输入gpupdate
: 此法 缺点:程式位置变了就要再设定
原则设定方面补刀一下:
软体限制原则可分成四种
上述的路径原则是其中一种 另外还有:
1.杂凑规则
2.凭证规则
3.网际网路区域规则
2.要网路上有凭证伺服器且只能用在msi档与scripts上,所以不说明:p
3.与ie有关,只要不是透过ie去执行网路上的程式就无效了
我要介绍的是 杂凑规则
优点:不管程式如何改名、改路径,一但被设定住,不能执行就是不能执行
除非:1.程式版本更换 (可针对该版本再设规则锁住)
2.软体限制原则被取消
否则即使是管理者administrator也不能执行该程式
小缺点:执行被限制的程式时会出现“被软体限制原则限制住“的字样
方法:开始 执行 输入gpedit.msc
电脑设定中的 Windows设定 安全性设定 软体限制原则 其它原则
在右边的视窗按右键 新增杂凑原则 按浏灠把程式执行档选起来 确定
--
月亮上的三脚猫 (电脑日志 持续建置中...)
http://daemoncat.blogspot.com
LPI笔记本 (LPI笔记 持续建置中...)
http://lpi-note.blogspot.com
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.140.62.175