第17章软件限制策略.pptx

14软件限制策略（software restriction Policy）本章主要介绍的内容软件策略限制概论启用软件限制策略 13任务一、软件限制策略概述一、软件限制策略优先级优先级别由低到高本地计算机策略站点策略域策略OU策略二、软件限制策略规则软件限制策略安全级别：不受限的（unrestricted）所有登录的用户都可以运行指定的软件,只要它具备相关安装权限.不允许的（disallowed）不论用户对软件有哪种访问权限，都不允许运行.系统默认的安全级别是所有软件“不受限制”.如下图:三、制定软件限制策略规则有高到低(对一个软件设置多个限制规则)哈希规则证书规则路径规则Internet 区域规则1、建立哈希规则 “哈希（hash）”是根据软件程序的内容计算得出的一连串固定数目的字符。当用户要运行此软件的时候，用户的计算机就会对比其自行算出的“哈希”值，判断是否与软件限制策略中的“哈希”值相同，如果相同，就拒绝让此软件运行。步骤一、“其他规则”→“新建哈希规则”→“浏览”步骤二、通过浏览来选择需要限制的软件 “实验中以winRAR.exe为例”winRAR.exe的哈希值将“安全级别”设置为“不允许”完成后的画面步骤三、用受限制组中的成员等录运行“winrar”就会出现下面的提示:2、建立路径规则 “path rule”软件策略也可以用软件所在的路径来辨识软件,例如:指定用户可以运行位于某个文件夹内的软件。路径可以使用环境变量,常用的有%userprofile%、%windir%、%appdata%、%programfile%、%temp%。不过在限制中，文件被移动到其他文件夹中则限制自动撤除。另外也可以通过“注册表”来实现。步骤一、“其他规则”→“新建路径规则”→“浏览” 选择网络路径(网络共享文件或本地文件夹):完成后的画面实验A：哈希规则和路径规则9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。10、阅读一切好书如同和过去最杰出的人谈话。11、一个好的教师，是一个懂得心理学和教育学的人。12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。17、儿童是中心，教育的措施便围绕他们而组织起来。 谢谢观赏 You made my day!我们，还在路上……