Re: [問題] 個人電腦鎖port
※ 引述《daemoncat (月亮上的三腳貓)》之銘言:
: ※ 引述《peiwenShi ( 高 手)》之銘言:
: 5.設定原則,把他上bbs的軟體都擋下來
: 開始 執行 輸入gpedit.msc
: 電腦設定中的 Windows設定 安全性設定 軟體限制原則 其它原則
: 在右邊的視窗按右鍵 新增路徑原則
: 把要限制的軟體選進來如:pcman kkman telnet....
: 最後在開始 執行輸入gpupdate
: 此法 缺點:程式位置變了就要再設定
原則設定方面補刀一下:
軟體限制原則可分成四種
上述的路徑原則是其中一種 另外還有:
1.雜湊規則
2.憑證規則
3.網際網路區域規則
2.要網路上有憑證伺服器且只能用在msi檔與scripts上,所以不說明:p
3.與ie有關,只要不是透過ie去執行網路上的程式就無效了
我要介紹的是 雜湊規則
優點:不管程式如何改名、改路徑,一但被設定住,不能執行就是不能執行
除非:1.程式版本更換 (可針對該版本再設規則鎖住)
2.軟體限制原則被取消
否則即使是管理者administrator也不能執行該程式
小缺點:執行被限制的程式時會出現“被軟體限制原則限制住“的字樣
方法:開始 執行 輸入gpedit.msc
電腦設定中的 Windows設定 安全性設定 軟體限制原則 其它原則
在右邊的視窗按右鍵 新增雜湊原則 按瀏灠把程式執行檔選起來 確定
--
月亮上的三腳貓 (電腦日誌 持續建置中...)
http://daemoncat.blogspot.com
LPI筆記本 (LPI筆記 持續建置中...)
http://lpi-note.blogspot.com
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.140.62.175
討論串 (同標題文章)
本文引述了以下文章的的內容:
完整討論串 (本文為第 4 之 4 篇):