运用软件限制策略提高Windows域的安全性.pdfVIP

农《业网络信~))2010年第1期 网络与电子商务／政务 运用软件限制策略提高Windows域的安全性 柴方艳 (黑龙江农业经济职业学院，黑龙江 牡丹江 157041) 摘 要 ：运用WindowsServer2003组策略中的软件限制策略是系统内置功能，可以保护计算机环境。软件限制策略使用 “散 列规则”、“证书规则”、“路径规则”、“]nternet区域规则”建立安全的软件运行环境，避免受到不可信代码的攻击，提高域的 安全性。 关键词：软件；规则；安全性 中图分类号：TP399 文献标识码 ：B 文章编码：1672—6251(2010)O1—0088—02 Security ImprovementofW indowsDomain by Using Software Restriction Strategy ChaiFangyan (HeilongjiangAgriculturalEconomyVocationalCollege，Mudanjiang157041，China) Abstract：TheuseofSoftwareRestrictionStrategyfromW indowsServer2003GroupStrategiescanprotectcomputerenvironment． Itisan internalbuilt—infunctionprovidedbythesystem itself．Itsetsupasafesoftwraeoperatingenvironmentthroughusing “HashRule”， “CertificateRule”， “PathRule”，and “InternetRegionRule”SOthatthecomputercallavoidtheattacksfrom untrustedcodetoimprovethesecurityofDomain． Keywords：softwrae；rule；security 在 WindowsServer2003中，通过应用组策略，管 对比其 自行计算机出来的散列值与软件限制策略中的 理员可 以方便地管理ActiveDirectory中的计算机和用 散列值是否相 同，如果相 同则拒绝运行此软件 。 户的工作环境。组策略中的软件限制策略可 以标识并 1．2 证书规则 指定允许运行的软件 ，以便保护计算机环境不会受到 软件限制策略可以通过其签名证书来标识文件 。 不可信代码的攻击 。软件限制策略结合 NTFS权限和 证书规则不能应用到带有．exe或．dU扩展名 的文件 ， 注册表权 限，能够实现系统的全方位安全配置 。由于 但可以应用到脚本和 Windows安装程序包，可以创建 这是系统 内置 的功能，与系统无缝结合 ，不会 占用额 标识软件的证书，然后根据安全级别的设置，决定是 外的CPU及 内存资源，更不会有不兼容的现象。软件 否允许软件运行 。 限制策略位于系统的最底层 ，其拦截能力也是其他软 1．3 路径规则 件所无法 比拟的。 路径规则通过程序 的文件路径对其进行标识 。由 1 软件限制策略规则介绍 于此规则按路径指定 ，所 以程序发生移动后路径规则 1．1 散列规则 将失效。路径规则中可 以使用诸如 ％programfiles％或 散列规则又叫哈希规则 ，散列是惟一标识程序或 ％systemroot％之类环境变量，也支持通配符 $和 ?。 文件的一系列定长字节，是根据软件程