Windows 2003 禁止web等目錄執行exe,bat,com的辦法

 　　利用gpedit.msc(組策略)禁止目錄執行某些檔案。

　　首先:

　　運行-----輸入 gpedit.msc ----電腦配置---windows 設定----安全設定↓軟體限制策略(如果旁邊沒有什麼東西。點右鍵建立一個策略)---其他規則----(點右鍵)建立立一個路徑規則(p)。

　　如圖:

　　這樣d:wwwroot目錄就無法執行任何exe.bat.com檔案了。 不管你是什麼許可權。即使是system都無法執行。

　　這樣大大的提高了被使用exp提升許可權的安全性。

　　當然這裡提一個思路。 。大家都知道c:windowstemp是臨時檔案夾。 基本都是所有使用者都可以寫的。它是不需要執行許可權的。

　　當然我們這裡可以給他加一個規則。讓c:windowstemp無執行許可權。 方法如上。

　　原理：基於軟體策略從這些目錄都無法運行程式，增加安全。