




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
1、用組策略徹底禁止客戶端軟件安裝及使用我們企業(yè)網(wǎng)絡(luò)中,經(jīng)常會出現(xiàn)有用戶使用未授權(quán)軟件的情況。比如,有些可以上網(wǎng)的用戶使用QQ等聊天工具;而這往往是BOSS們所不想看到的東西。所以限制用戶使用非授權(quán)軟件的重任就落到我們IT部頭上了。其實(shí),限制用戶安裝和使用未授權(quán)軟件,對于整個公司的網(wǎng)絡(luò)安全也是有好處的,做了限制以后,有些病毒程序也不能運(yùn)行了。下面我們就來看看怎樣通過組策略來限制用戶安裝和使用軟件: 一、限制用戶使用未授權(quán)軟件方法一:1. 在需要做限制的OU上右擊,點(diǎn)“屬性”,進(jìn)入屬性設(shè)置頁面,新建一個策略,然后點(diǎn)編輯,如下圖:2. 打開“組策略編輯器”,選擇“用戶配置”->“管理模板”-&g
2、t;“系統(tǒng)”,然后雙擊右面板上的“不要運(yùn)行指定的Windows應(yīng)用程序”,如下圖:3. 在“不要運(yùn)行指定的Windows應(yīng)用程序 屬性”對話框中,選擇“已啟用”,然后點(diǎn)擊“顯示”,如下圖:4. 在“顯示內(nèi)容”對話框中,添加要限制的程序,比如,如果我們要限制QQ,那么就添加QQ.exe,如下圖:5. 點(diǎn)擊確定,確定,完成組策略的設(shè)置。然后到客戶端做測試,雙擊QQ.exe,如下圖所示,已經(jīng)被限制了。不過,由于這種方式是根據(jù)程序名的。如果把程序名改一下就會不起作用了,比如我們把QQ.exe改為TT.exe,再登錄,如下圖,又可以了。看來我們的工作還沒有完成,還好Microsoft還給我們提供了其它的
3、方式,接下來我們就用哈希規(guī)則來做限制。6. 打開“組策略編輯器”,選擇“用戶配置”->“Windows設(shè)置”->“安全設(shè)置”->“軟件限制策略”,右擊“軟件限制策略”,選擇“創(chuàng)建軟件限制策略”,如下圖:7. 右擊“軟件限制策略”下的“其他規(guī)則”,選擇“新建哈希規(guī)則”,如下圖:8. 在“新建哈希規(guī)則”對話框中,點(diǎn)擊“瀏覽”,找到要限制的軟件,如下圖:點(diǎn)擊“確定”后,在右面板上就可以看到我們新建的哈希規(guī)則了。9. 關(guān)閉組策略編輯器,哈希規(guī)則限制軟件使用就已經(jīng)建好了。我們到客戶端去測試打開QQ,出現(xiàn)如下提示。OK,現(xiàn)在即使改變名字也不能使用了。不過,這種方式也不是絕對的有效,如果軟
4、件版本更新,那么我們就必須對新的版本做一次哈希規(guī)則,之前做的哈希規(guī)則只能對那一個版本的軟件有效。如果這樣每次有軟件更新都做哈希規(guī)則的話,管理員的任務(wù)是很重的,所以這種方法雖然有用,不過,不能算好的方法。方法二:接下來,我們使用另外一種方法,就是默認(rèn)禁止所有軟件運(yùn)行,然后,開通公司允許使用的軟件。由于每個企業(yè)允許使用的軟件都是有限的,這樣做起來比較方便一些。具體方法如下:1. 打開“組策略編輯器”,選擇“用戶配置”->“管理模板”->“系統(tǒng)”,在右面板上雙擊“只運(yùn)行許可的Windows應(yīng)用程序”,如下圖:2. 在“只運(yùn)行許可的Windows應(yīng)用程序 屬性”對話框中,選擇“已啟用”,然
5、后點(diǎn)擊“顯示”,如下圖:3. 在“顯示內(nèi)容”對話框中,添加公司允許使用的軟件,如下圖:點(diǎn)擊確定,確定關(guān)閉組策略編輯器,完成組策略的設(shè)置。4. 我們到客戶端,隨便找一個非允許的軟件,雙擊都會出現(xiàn)如下所示對話框。OK,現(xiàn)在我們就已經(jīng)做到限制軟件的使用了。這種方法比前一種方法更為實(shí)用。二、限制用戶安裝軟件由于我們域中有些用戶具有Power User權(quán)限,而擁有該權(quán)限的用戶是可以安裝軟件了,為了防止用戶未經(jīng)授權(quán),自行安裝軟件。我們必須對用戶做安裝軟件的限制。這個設(shè)置很簡單:打開“組策略編輯器”,選擇“用戶配置”->“Windows設(shè)置”->“安全設(shè)置”->“軟件限制策略”->“安全級別”,然后在右面板上將默認(rèn)的安全級別改為“不允許的”。關(guān)閉組策略編輯器,設(shè)置完成。我們到客戶端去測試一下,如下圖,我們測試安裝skype軟件,系統(tǒng)會
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 山西陽泉圖書館招聘試題帶答案分析2024年
- 北京房山區(qū)圖書館招聘試題帶答案分析2024年
- 外發(fā)加工協(xié)議書
- 婦產(chǎn)科醫(yī)生年終工作總結(jié)3篇
- 2024“安全生產(chǎn)事故隱患排查”知識競賽測試卷及答案詳解
- 建筑公司打樁機(jī)震動監(jiān)測與限制制度
- 2024年廣安市選調(diào)公務(wù)員真題
- 《國家學(xué)生體質(zhì)健康標(biāo)準(zhǔn)》視角下高中體育教學(xué)的探討
- 2025年重慶市立信職業(yè)教育中心招聘考試筆試試題(含答案)
- 8月駕駛員客觀考試題+答案
- 2025江蘇省招聘村級后備干部考試題(含答案)
- 相控陣超聲檢測技術(shù)及應(yīng)用
- 2025年北京市中考數(shù)學(xué)試卷真題(含答案解析)
- 2025-2030中國車載移動變電站行業(yè)未來趨勢與前景規(guī)劃分析報告
- 標(biāo)準(zhǔn)商鋪?zhàn)赓U合同含物業(yè)管理費(fèi)及公共收益分成
- 醫(yī)療質(zhì)量活動月活動方案
- 2025至2030中國汽車售后服務(wù)行業(yè)市場現(xiàn)狀分析及競爭格局與投資發(fā)展報告
- 廣東省梅州市五華縣2024-2025學(xué)年七年級下學(xué)期數(shù)學(xué)期末考試模擬卷(含答案)
- 警察政治培訓(xùn)課件
- 毒蛇咬傷的急救處理要點(diǎn)
- 2026年高考政治一輪復(fù)習(xí):高考政治命題備考策略
評論
0/150
提交評論