巧用组策略限制垃圾软件的安装和运行！(求！)
日期：2007-06-29 荐：
[post] 现在垃圾对爱机可谓是无孔不入，3721，YAHOO等等等
虽然用软件可以限制从IE进入，却阻止不了一些共享软件或恶意绑定软件的入侵！
但是系统自带的组策略却被大家忽略了……。
在运行处输入gpedit.msc进入组策略。
步骤：
计算机配置——Windows 设置——安全设置——软件限制策略——（右键创建新的策略）——其它规则
。（在右边空白处右键）新散列规则——在文件散列处点击浏览需要限制的软件（安全级别默认是不允许）然后按确定就一切OK了。（现在3721 baidu yahoo cnnic 可以滚蛋了）前提条件是你的电脑上还没有安装需要限制的软件
对于被捆绑的软件在新散列规则的“文件信息”下有该文件的信息，只要确定保留一个项目为该程序绑定的，其它的去除就可以安全的安装该程序了，不用担心一些垃圾软件回随着绑定的“套路”进入你的爱机
另外，该方法还可以阻止所有。EXE的程序运行，内网用户还可以添加网络剪刀手，网络执法官等有害程序。
只要该软件被限制，就算换了名子也无法安装在电脑上。 [/post][ 此贴被awongso在2006-06-26 16:10重新编辑 ]
标签：