第17章 软件限制策略

软件限制策略
Policy） （software restriction Policy）
1
本章主要介绍的内容
软件策略限制概论 启用软件限制策略
2
任务一、 任务一、软件限制策略概述
3
一、软件限制策略优先级
优先级别由低到高 本地计算机策略
站点策略 域策略 OU策略 OU策略
4
二、软件限制策略规则
软件限制策略安全级别： 软件限制策略安全级别： 不受限的（unrestricted）
5
6
三、制定软件限制策略
规则有高到低(对一个软件设置多个限制规则 规则有高到低 对一个软件设置多个限制规则) 对一个软件设置多个限制规则
哈希规则 证书规则 路径规则 Internet 区域规则
7
Байду номын сангаас 1、建立哈希规则 、
“哈希（hash）”是根据软件程序的内容计算得 哈希（hash） 出的一连串固定数目的字符。 出的一连串固定数目的字符。当用户要运行此软 件的时候， 件的时候，用户的计算机就会对比其自行算出的 哈希” 判断是否与软件限制策略中的“ “哈希”值，判断是否与软件限制策略中的“哈 值相同，如果相同，就拒绝让此软件运行。 希”值相同，如果相同，就拒绝让此软件运行。
12
2、建立路径规则 、
rule”软件策略也可以用软件所在的 “path rule”软件策略也可以用软件所在的 路径来辨识软件,例如: 路径来辨识软件,例如:指定用户可以运行位 于某个文件夹内的软件。 于某个文件夹内的软件。路径可以使用环境 变量,常用的有%userprofile% %windir%、 %userprofile%、 变量,常用的有%userprofile%、%windir%、 %appdata%、%programfile%、%temp%。 %appdata%、%programfile%、%temp%。不过 在限制中， 在限制中，文件被移动到其他文件夹中则限 制自动撤除。另外也可以通过“注册表” 制自动撤除。另外也可以通过“注册表”来 实现。 实现。
所有登录的用户都可以运行指定的软件,只要它 所有登录的用户都可以运行指定的软件, 具备相关安装权限. 具备相关安装权限.
不允许的（disallowed）
不论用户对软件有哪种访问权限， 不论用户对软件有哪种访问权限，都不 允许运行. 允许运行 系统默认的安全级别是所有软件“不受限制” 如下 系统默认的安全级别是所有软件“不受限制”.如下 图:
13
步骤一、“其他规则”→“新建路径规则”→“浏览” 选择网络路径(网络共享文件或本地文件夹):
14
完成后的画面
15
实验A：哈希规则和路径规则 实验 ：
16
8
步骤一、“其他规则”→“新建哈希规则”→“浏览”
9
步骤二、通过浏览来选择需要限制的软件 “实验中以winRAR.exe为例”
winRAR.exe的哈希值 winRAR.exe的哈希值
将“安全级别”设 安全级别” 置为“不允许” 置为“不允许”
10
完成后的画面
11
步骤三、 步骤三、用受限制组中的成员等录运行 就会出现下面的提示: “winrar”就会出现下面的提示 就会出现下面的提示