大型网吧技术管理人才特训班--做系统的软件限制策略配置秘籍(限制指定程序运行).docVIP

大型网吧技术管理人才特训班 ---做系统的软件限制策略配置秘籍（限制指定程序运行） 100%防上网病毒的最终实际应用（可自定义路径以及文件类型） 防护网页木马的VBS，这个脚本可以自定义路径以及类别以及更完美的解决了某些游戏更新与执行的问题. 具体的功能如下： 功能:禁止在临时目录%temp%\*.*、%ietemp%\Content.IE5\*.*及其它指定路径中运行指定的后 缀名如果与某个游戏不兼容时，也就是某个游戏会自动生成执行文件到被禁的目录，请把路径加 到白名单中程序本身已兼容梦幻西游、大话西游更新，并自动取系统的临时目录和IE临时目录加入黑名单列表。 以下为VBS脚本： 功能:禁止在临时目录%temp%\*.*、%ietemp%\Content.IE5\*.*及其它指定路径中运行指定的后缀名 如果与某个游戏不兼容时，也就是某个游戏会自动生成执行文件到被禁的目录，请把路径加到白名单中 程序本身已兼容梦幻西游、大话西游更新，并自动取系统的临时目录和IE临时目录加入黑名单列表。 On Error Resume Next setupgpedit() Function setupgpedit() 利用组策略的软件安全防止网站木马和恶意程序 On Error Resume Next Dim WshShell, IETempPath, hjmlist, keypath, pathlist,num8 ------------------------------------------------------------------------↓开放运行的程序路径(白名单) ------------------------------------------------------------------------↓支持多路径,以分号隔开 filepath=%temp%\gpatch.exe; ------------------------------------------------------------------------↓路径列表(黑名单路径) ------------------------------------------------------------------------↓支持多路径,以分号隔开 ------------------------------------------------------------------------↓支持多路径,以分号隔开 pathlist = C:\Test\;c: ------------------------------------------------------------------------↓要禁止的后缀名列表(黑名单后缀) ------------------------------------------------------------------------↓支持多路径,以分号隔开 hjmlist = exe;com;bat;cmd;vbs;vbe; ------------------------------------------------------------------------↓禁止运行默认路径 keypath=HKLM\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\ ------------------------------------------------------------------------↓开放运行默认路径 keyfile=HKLM\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\ ------------------------------------------------------------------------↓分割后缀后列表 namelist=Split(hjmlist,;) Set WshShell = WScript.CreateObject(WScript.Shell) --------------------------------------