WindowsXP客户端的软件限制策略..docVIP

Windows XP 客户端的软件限制策略 更新日期： 2004年03月01日/china/technet/security/guidance/secmod65.mspx 本页内容 本模块内容 目标 适用范围 如何使用本模块 软件限制策略 软件限制策略体系结构 软件限制策略选项 软件限制策略的设计和部署 摘要 本模块内容 Microsoft? Windows? XP Professional 和 Microsoft Windows Server? 2003 提供了“软件限制策略”功能，管理员可用来控制软件在本地计算机上运行的能力。通过此功能，管理员可以防止用户运行未经授权的软件，并提供了其他保护措施以防病毒和特洛伊木马程序的攻击。由于软件限制策略已集成到组策略中，因此可将其部署在 Microsoft Active Directory? 目录服务域中。此外，还可将软件限制策略部署在独立计算机中。 返回页首 目标 使用本模块可以实现下列目标： ? 设计和部署软件限制策略 ? 选择正确的规则类型并使用它来标识软件 ? 控制软件限制策略使用的检查级别 ? 将软件限制策略配置为始终允许管理员运行软件 返回页首 适用范围 本模块适用于下列产品和技术： ? Windows Server 2003 域中的 Windows XP Professional