2014软件限制方法.docVIP

XP软件XP软件限制组策略、注册表限制攻与防 及如何禁止别的用户在自己电脑上安装... 如“不要运行指定的windows应用程序”，但总有个别用户在网上能找到破解的……这段话使我想起了关于网络安全一条名言：没有绝对的安全。我个人也觉得在计算机网络世界里，永远是高手在蒙低手。若水平都很高，那么最终的安全又回到了物理安全设置上(术语叫：社会工程)。下面以“不要运行指定的windows应用程序”这条组策略设置的攻防转换，来阐明这个问题 第一回合： 　　管理员：通过本地策略限制某用户运行某些用户程序，如QQ、反恐、realplay等。操作：开始/运行，键入gpedit.msc，用户配置/管理模板/系统/不要运行指定的windows应用程序，启用/显示/添加：上述应用的.exe文件名即可。 　　用　户：用户如果知道管理员怎么设置的限制，同样的办法取消限制即可。 第二回合： 　　管理员：将mmc.exe也加入到上述禁止运行列表中，使用户无法打开任何MMC管理控制台。 　　用　户：开始/运行：cmd，键入mmc，将会打开控制台下，文件/添加删除管理单元，添加：组策略对象编辑器/本地计算机策略，取消限制。 　　说明：用户在CMD方式下，直接键入gpedit.msc仍不能运行。此解法的知识点来自这条策略的说明标签。 第三回合： 　　管理员：将cmd.exe也禁止运行 　　用　户：重新启动计算机，按