如何將軟體限制策略發揮大作用

標籤：io   ar   os   sp   for   檔案   on   div   log   

如何將軟體限制策略發揮大作用根本在於規則設定，當然首先增加許可權使用者。它的方法是：當然基本使用者 、受限的、不信任的 這三個安全等級是要手動開啟的，開登錄編輯程式，展開HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers建立一個DOWRD，命名為Levels，其值可以為設成0x31000（即4131000）即可，這樣每條規則下多了基本使用者 、受限的、不信任的許可權。然後增加和刪除檔案類型：加dat 刪除lnk.      接著我們來寫規則。首先，寫系統硬碟的規則這個容易。建立散列規則找到系統硬碟根目錄的檔案NTDETECT.COM設定為不受限，然後加一路徑規則NTDETECT.COM不允許，再加路徑規則C：\ *.*不允許。第二我們寫的windows根目錄規則，把windows根目錄下所有的*.exe *.dat  *.bat *.com  先寫散列規則不受限再寫,路徑規則不允許如regedit.*（注意攝像程式不要加路徑不允許），把以下windows根目錄下的檔案夾設為路徑不允許：C:\WINDOWS\Config  C:\WINDOWS\Downloaded Program Files C:\WINDOWS\SoftwareDistribution\Download  C:\WINDOWS\system C:\WINDOWS\Tasks C:\WINDOWS\temp ，好windws根目錄下規則做好。第三，我們寫system32的規則，把常用的system32根目錄下檔案做散列不受限再做不允許這些檔案是csrss.exe ctfmon.exe lsass.exe smss.exe services.exe svchost.exe  taskmgr.exe runas .exe  RUNDLL.EXE  userinit.exe winlogon.exe user.exe ，system32根目錄下有些檔案需要限制arp.exe at.exe attrib.exe cacls.exe net.exe 把他們設為散列不允許路徑不允許，再把system32根目錄下的com檔案設為散列基本使用者路徑不允許，C:\WINDOWS\system32\wbem 下 wmiprvse.exe wmiapsrv.exe 散列不受限路徑不允許再C:\WINDOWS\system32\wbem\*.*   路徑  ，  C:\WINDOWS\system32下檔案夾設為不允許drivers不允許。 第四做以下規則 *.*.*.* 路徑 不允許的  *.3qp.* 路徑 不允許的  *.asf.* 路徑 不允許的  *.avi.* 路徑 不允許的  *.bmp.* 路徑 不允許的  *.doc.* 路徑 不允許的  *.exe.* 路徑 不允許的  *.iso.* 路徑 不允許的  *.jpg.* 路徑 不允許的  *.mp3.* 路徑 不允許的  *.mp4.* 路徑 不允許的  *.mpeg.* 路徑 不允許的  *.mpg.* 路徑 不允許的  *.pif 路徑 不允許的  *.ppt.* 路徑 不允許的  *.qsed.* 路徑 不允許的  *.rar.* 路徑 不允許的*.rm.* 路徑 不允許的  *.rmvb.* 路徑 不允許的  *.torrent.* 路徑 不允許的  *.txt.* 路徑 不允許的  *.wav.* 路徑 不允許的  *.wm.* 路徑 不允許的  *.wm?.* 路徑 不允許的  *.zip.* 路徑 不允許的   第五做以下規則： ?:\RECYCLER 路徑 不允許的  ?:\System Volume Information 路徑 不允許的 C:\*.* 路徑 不允許的  2009-5-13  10:26:47C:\Documents and Settings\**\「開始」菜單\程式\啟動 路徑 不允許的  2009-5-13  8:10:50C:\Documents and Settings\**\Application Data\*.* 路徑 不允許的  2009-6-23  9:33:50C:\Documents and Settings\**\Cookies 路徑 不允許的  2009-5-13  8:21:23C:\Documents and Settings\**\Favorites 路徑 不允許的  2009-5-13  8:21:44C:\Documents and Settings\**\Local Settings\History 路徑 不允許的  2009-5-13  8:22:04C:\Documents and Settings\**\Local Settings\Temp 路徑 不允許的  2009-7-5  8:50:58C:\Documents and Settings\**\Local Settings\Temporary Internet Files 路徑 不允許的  2009-5-22  14:08:58C:\Documents and Settings\**\案頭 路徑 不允許的  2009-5-13  8:23:03C:\Documents and Settings\*.* 路徑 不允許的  2009-5-13  8:24:16C:\Program Files\*.* 路徑 不允許的  2009-5-13  8:34:08。 一個免費的hips做好了，重啟。當然要加強保護軟體限制策略，方法為C:\WINDOWS\system32\GroupPolicy\Machine\Registry.pol檔案安全許可權設為唯讀，開啟登錄編輯程式HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer許可權設為唯讀。

如何將軟體限制策略發揮大作用