AD组策略使用技巧-域控制器软件限制策略的配置.pdf

域控制器软件限制策略的配置域控制器软件限制策略的配置 域控制器软件限制策略的配置域控制器软件限制策略的配置 1、开始、开始-运行运行 gpedit.msc 打开组策略打开组策略 、、开始开始 运行运行 打开组策略打开组策略 在组策略编辑器中展开软件限制策略的安全级别节点。 2 、选择右边不允许的或不受限的、选择右边不允许的或不受限的 单击设为默认单击设为默认 、、选择右边不允许的或不受限的选择右边不允许的或不受限的 单击设为默认单击设为默认 3、3、单击其他规则单击其他规则 选择上方的操作选项 选择上方的操作选项 单击新建哈希规则 单击新建哈希规则 打开对话框 打开对话框 单击浏览按钮导入 单击浏览按钮导入 33、、单击其他规则单击其他规则 选择上方的操作选项选择上方的操作选项 单击新建哈希规则单击新建哈希规则 打开对话框打开对话框 单击浏览按钮导入单击浏览按钮导入 要限制的文件要限制的文件 要限制的文件要限制的文件 4 、单击新建路径规则、单击新建路径规则，可以在路径文本框中文件路径或注册表路径，可以在路径文本框中文件路径或注册表路径 如果使用注册表路径如果使用注册表路径 、、单击新建路径规则单击新建路径规则，，可以在路径文本框中文件路径或注册表路径可以在路径文本框中文件路径或注册表路径 如果使用注册表路径如果使用注册表路径 必须用必须用%江注册表路径括起来江注册表路径括起来 ... 必须用必须用 江注册表路径括起来江注册表路径括起来 5、软件策略里面有个指派的文件类型选项、软件策略里面有个指派的文件类型选项 根据自己的需要可以在里面添加或删除文件后根据自己的需要可以在里面添加或删除文件后 、、软件策略里面有个指派的文件类型选项软件策略里面有个指派的文件类型选项 根据自己的需要可以在里面添加或删除文件后根据自己的需要可以在里面添加或删除文件后 缀名缀名 缀名缀名 6、双击强制选项、双击强制选项 打开强制属性对话框打开强制属性对话框 选择软件限制策略应用的范围和用户选择软件限制策略应用的范围和用户 、、双击强制选项双击强制选项 打开强制属性对话框打开强制属性对话框 选择软件限制策略应用的范围和用户选择软件限制策略应用的范围和用户 7、在受信任的发布者属性里面可以选择软件发布者的用户选项、在受信任的发布者属性里面可以选择软件发布者的用户选项，并选择证书发行商的检查，并选择证书发行商的检查 、、在受信任的发布者属性里面可以选择软件发布者的用户选项在受信任的发布者属性里面可以选择软件发布者的用户选项，，并选择证书发行商的检查并选择证书发行商的检查 项目项目 项目项目