网络安全技术及实训课件童均第2章操作系统安全.pptVIP

2.4 软件安全 软件限制策略 4．软件限制策略的环境变量、通配符和优先级 （2）通配符 ①? 表示任意单个字符 ②* 表示任意多个字符 ③**或*? 表示零个或多个含有反斜杠的字符,即包含子文件夹 2.4 软件安全 软件限制策略 4．软件限制策略的环境变量、通配符和优先级 （3）规则优先级 ①总的原则是规则越匹配越优先。 ②绝对路径?通配符全路径 ③文件名规则?目录型规则 ④环境变量 = 相应的实际路径 = 注册表键值路径 ⑤对于同是目录规则，则能匹配的目录级数越多的规则越优先，对于同是文件名规则，优先级均相同。 ⑥散列规则比任何路径规则优先级都高。 ⑦若规则的优先级相同，按最受限制的规则为准。 2.4 软件安全 软件限制策略在操作系统安全中的应用 禁止双扩展名与U盘运行文件 阻止恶意程序运行 禁止伪装进程 2.4 软件安全 实训2-4：利用软件限制策略限制客户端安装和运行软件 2.5 注册表安全 2.5 注册表安全 注册表介绍 注册表是Windows系统存储关于计算机配置信息的数据库，包括了系统运行时需要调用的运行方式的设置。 注册表按层次结构来组织，由项、子项、配置单元和值项组成。 2.5 注册表安全 注册表介绍 注册表中包括如下各项： HKEY_CURRENT_USER：包含当前登录用户的配置信息的根目录。 HKEY_USERS