|
5、如何編寫規(guī)則
關(guān)于規(guī)則編寫，我們要遵循以下幾個(gè)原則：
要方便，不能對自己有過多的限制，這樣，即使出現(xiàn)問題也好排隊(duì)
要安全，要考慮到你的系統(tǒng)中毒的來源有哪些，針對其做好防護(hù)。
基于文件名的病毒規(guī)則盡量少用，因?yàn)槿菀壮霈F(xiàn)誤陰，而且病毒的文件名隨便可以改，我們做的又不是特征庫。
下面介紹規(guī)則的具體編寫方式
開始 -> 運(yùn)行 -> gpedit.msc
在左邊的窗口中依次展開 計(jì)算機(jī)配置 -> Windows設(shè)置 -> 安全設(shè)置 -> 軟件限制策略
如果你之前沒有進(jìn)行過設(shè)置，那么在 軟件限制策略 上點(diǎn)右鍵，選擇創(chuàng)建新的策略
然后在 其它規(guī)則 上右鍵點(diǎn)擊，選擇 新路徑規(guī)則 既可以進(jìn)行規(guī)則的創(chuàng)建了。
規(guī)則的設(shè)置很簡單，就五個(gè)安全級別，根據(jù)你自己的需要設(shè)置即可。難點(diǎn)主要是規(guī)則的正確性和有效性，這個(gè)得靠多多實(shí)踐來提升了。
另外提醒一下，大家在設(shè)置規(guī)則時(shí)，注意不要更改以下4條系統(tǒng)默認(rèn)規(guī)則同時(shí)還要考慮它們的影響：
- %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% 路徑 不受限的
- %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe 路徑 不受限的
- %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%System32\*.exe 路徑 不受限的
- %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
ProgramFilesDir% 路徑 不受限的
相當(dāng)于規(guī)則：
- %SystemRoot% 不受限的 整個(gè)Windows目錄不受限
- %SystemRoot%\*.exe 不受限的 Windows下的exe文件不受限
- %SystemRoot%\System32\*.exe 不受限的 System32下的exe文件不受限
- %ProgramFiles% 不受限的 整個(gè)ProgramFiles目錄不受限
這里要注意的一點(diǎn)是規(guī)則在新添加或者進(jìn)行修改以后根據(jù)不同的機(jī)器，會(huì)在一至兩分鐘內(nèi)生效，不會(huì)立即生效，如果長時(shí)間不生效，我們
可以通過注銷，重新登陸來生效，也可以使用命令 gpupdate /force 來強(qiáng)制刷新。
出處：藍(lán)色理想
責(zé)任編輯：bluehearts
上一頁 Windows組策略之軟件限制策略 [4] 下一頁 Windows組策略之軟件限制策略 [6]
◎進(jìn)入論壇計(jì)算機(jī)技術(shù)版塊參加討論
|
第 1 頁 
第 5 頁 Windows組策略之軟件限制策略 [5]
