组策略-软件限制.ppt

组策略-软件限制 软件限制策略优先级 可以在本机计算机、站点、域、OU这些地方设置； 有冲突时，优先级按本机计算机、站点、域、OU从低到高； 安全级别 不受限的：所有登录用户都可以运行指定软件（只要有一定的访问权限）； 不允许的：无论对软件文件具有什么访问权限，都不允许运行。 默认为“不受限制的”，再通过“哈希规则”，“证书规则”，“路径规则”，“Internet区域规则”建立额外的安全规则，优先级从高到低。 哈希规则 证书规则 通过”签署证书”识别软件； 只适合.MSI和脚本；不适合exe和dll文件 路径规则 Internet规则 利用软件所在的“Internet区域”来辨识软件，包括本机计算机、本地Intranet、受信任的站点、受限制的站点、Internet。 只适用于ＭＳＩ * *