安全策略：拉黑360操作手册.pdfVIP

安全策略：拉黑 360 操作手册 @独立调查员 2012 年 11 月 设置本地安全策略，禁止任何 360 发行的可执行文件运行，包括禁止安装 360 软件、禁止已安装 360 软件运行，从此不必担心不小心被捆绑安装、不必担心 360 再偷跑回来、不必担心 360 可能的残留程序偷偷运行。 马上行动—— 准备工作 1、如果还有未卸载的 360 软件，建议先卸载 拉黑 360 后，包括卸载程序在内的任何 360 程序均无法运行 ，届时将无法卸载。 2、导入注册表信息文件 CodeIdentifiers.reg ，以启用可执行文件证书规则 导入方法 ：双击文件 CodeIdentifiers.reg 图标，在弹出消息框选择“是”以确 认添加到注册表。 3、创建软件限制策略 从 “开始”菜单进入 “控制面板”（Windows XP 切换到 “经典视图”、Windows 7 切换到 “小图标”查看方式 ），再进入“管理工具”/ “本地安全策略”。 右键单击“软件限制策略”后选择 “创建软件限制策略”。 注意：如果此前已创建，不必也不能再次创建。 安全策略：拉黑 360 第 1 页 下面这一步操作仅需在 Windows 7 下执行 （XP 用户请无视）： 右键单击 “强制”后选择“属性” 进入“属性”页后，选择“强制证书规则”，然后“确定”即可。请无视其性能 影响警告，只有设置规则过多时才有实际影响。 安全策略：拉黑 360 第 2 页 拉黑 360 1、获取 360 最新数字签名 目前最新数字签名是360cer ，无需另行获取。但2013 年 3 月后， 需要获取其最新数字签名。 从 360 官网（/ ）下载一个最新版安装程序 （任选），导出其 数字签名。以 360 安全卫士安装程序为例，其数字签名导出过程 （先进入文件 “属性”）： 安全策略：拉黑 360 第 3 页 安全策略：拉黑 360 第 4 页 安全策略：拉黑 360 第 5 页 然后跟随导出向导操作 （默认选项 ）即可导出数字签名并另存为证书文件。 2、新建证书规则，拉黑 360 数字签名 进入“控制面板”/ “管理工具”/ “本地安全策略”/ “软件限制策略”/ “其他 规则”，在右边子窗口右键单击后选择“新建证书规则”…… 安全策略：拉黑 360 第 6 页 “浏览 ”以选择 360 最新的数字签名证书 （2013 年 3 月前使用 360cer 即可 ），“安全级别”设置为“不允许”。 安全策略：拉黑 360 第 7 页 3、重新启动计算机 重新启动计算机后，安全策略自动生效。 其他事项 1、确保规则始终有效 正常情况下，360 公司应该会每 2 年更换数字证书 ，下次更换应该在2013 年 3 月前，到时请重新执行“拉黑 360”的三个步骤。 2、企业用户 企业网络管理员可以在域控制器上更改组策略 ，加入该域的电脑无需再设置，具 体步骤与方法略。 3、安全性 本方案完全使用 Windows 系统功能自助操作 ，没有任何第三方程序介入 ，安全 可靠 ，无毒副作用。 安