简单使用手机软件限制对策
时间：2023-10-19 20:42:20 雅雅
毫无疑问，这个部门的网络工程师都经历过这样的困惑。老板不指望员工在工作时间谈论QQ或玩游戏，但总会有员工私下组装禁止的手机软件。如何避免这种情况？虽然可以使用计算机监控软件，但这似乎侵犯了个人隐私。还有一个太麻烦的现象，现在有很多病毒感染发送电子邮件传播，大多数人无
毫无疑问，这个部门的网络工程师都经历过这样的困惑。老板不指望员工在工作时间谈论QQ或玩游戏，但总会有员工私下组装禁止的手机软件。如何避免这种情况？虽然可以使用计算机监控软件，但这似乎侵犯了个人隐私。还有一个太麻烦的现象，现在有很多病毒感染发送电子邮件传播，大多数人无意中操作电子邮件配件和中毒，有什么好方法吗？ 能避免员工经营来历不明的文件吗？好了，如果你的客户端是Windows， XP Professional，可应用于其中的app限定对策。
简单地说，手机软件限制对策是一种技术，通过各种技术，管理者可以决定什么程序流程（虽然使用“程序流程”这个词，但不仅指exe文档，我们限制所有类型的后缀文件）是值得信赖的，什么不值得信赖，对于不值得信赖的程序流程，系统将拒绝执行。一般来说，管理者可以让系统应用以下方法来区分手机软件是否值得信赖：文档路线、文件信息哈希（Hash）在Internet选择项中的区域、文件信息出版商、所有具有特殊后缀名称的文件夹等强制性特征中，值、文档证书、文档下载的网站。
手机软件甚至可以限制单机Windows的对策 添加到XP计算机操作系统中，可以设置只危害用户状态或用户群，或影响两台计算机中所有本地登录的每个用户；您还可以通过该域调整添加到该域的每个客户端的电子计算机，也可以设置危害特定用户或用户群或每个用户的电子计算机。我们将以单机版的形式表示，并配备危害每个用户的设备。在调查组的条件下，单机版的设置与此类似。另一方面，有时由于设置不正确，一些系统组件可能无法正常启动（例如，严禁操作所有MSC后缀文件，无法打开组策略编辑器）。在这种情况下，我们只需将系统软件重新启动到安全中心，然后登录并删除和修改Administrator账户。Administrator账户登录在安全中心下不受此对策的影响。
在这种情况下，我们假设这种应用程序：员工的计算机只能操作实际操作系统带来的所有应用程序（C盘）和工作所需的Word、Excel、 powerpoint和Outlook，其版本信息为2003，假设Office软件安装在D盘，员工计算机的使用系统为Windows XP Professional。
操作Gpedit.MSC打开组策略编辑器，仔细看，你会发现在“计算机主机配置”和“用户设置”中有一个有限的手机软件策略内容，哪个应用？如果您希望该策略只对特定用户或用户组有效，则采用“用户设置”下的想法；如果您想在本地登录到计算机的每个用户中生效，则使用“ 计算机主机配置下的思路。在这里，我们需要对每个用户起效，所以我们选择应用“计算机主机配置”的想法。
在配备之前，我们还应该考虑一个问题，他们允许的软件有什么特点，禁止的手机软件有什么特点，想出最好的想法，可以使所有需要的应用程序正确运行，所有不必要的手机软件都不能正常启动。在这种情况下，绝大多数程序流程都位于C盘(C盘)的Program 在Files及其Windows文件夹的名称下，我们可以根据文档所属的路径来确定哪些流程是值得信赖的。但是对于安装在D盘上的Office程序流程，也可以根据途径或文档哈希的方法来确定。
点击显示“计算机主机配置”中的手机软件限制对策内容，然后在“实际操作”菜单栏下点击“创建新对策”（现阶段使用SP1XP，默认设置没有策略，但对于组装SP2软件，默认设置对策），系统将建立两个新内容：“安全等级”和“其他标准”。同时，在安全等级内容下的两个标准中，“禁止”和“无限”，前者意味着所有应用都不能在默认情况下运行，只有少数手机软件才能运行；后者意味着所有应用程序都可以在默认情况下运行，只有少数手机软件特别配备。只要我们在本例过程中需要操作的应用程序已经确定，我们就需要使用“禁止”作为默认设置标准。双击鼠标标准，点击“默认设置”按钮，并在允许警告信息后再次使用。
然后打开“其他标准”的内容。可以看出，默认情况下有四个标准，也是根据注册表文件的方式设置的，默认情况下设置为“无限”。很明显，不要改变这四个标准，否则你的设备可能会遇到很大的不便，因为这四种方法都涉及到关键的软件程序和文档的位置。与此同时，正如你之前所说，位于C盘下的Program Files文件夹名称和Windows文件夹名称中的文件是允许运行的。但是，这四个默认标准已经包含了这种方式，所以我们以后要做的就是为Office程序流程增加一个标准。点击右侧面板的空白点击鼠标，选择“新哈希规则”，然后查看下图页面。点击这里的“访问”按钮，然后准确定位所有允许使用的按钮 Office流程的可执行程序(记得是什么吗？winword.exe、excel.exe、powerpnt.exe、 outlook.exe），并双击鼠标添加。然后在“安全等级”下拉列表下选择“无限”，然后点击确定退出。重复以上步骤，加入四个app的可执行程序，并配备不受限制的程序。
在这里，我们可以选择一个问题。为什么我们选择为每个流程的可执行程序创建哈希规则？为Office应用软件建立统一的方式标准不是更方便吗？事实上，这可以防止可执行程序被替换，或者用户将一些不需要安装的软件工具复制到此目录中进行操作。此外，如果创建是指文件目录的标准，则所有存储在允许目录下的文件也将被强制执行，包括允许程序流程本身的文档和用户复制的所有其他信息。哈希的规则是不同的。特殊文件信息的哈希值保持不变。只要文件信息不变，哈希值就永远不会变。这样就避免了作弊的可能性。然而，也有一个问题。虽然文件信息的哈希值不能改变，但文件本身可能必须改变。例如，您安装了Word补丁程序，winword.可能会改变exe文件信息的哈希值。因此，您可以选择建立此类标准。每次系统更新后，您还需要根据情况实时同步相应的规则。否则，程序流程的正常运行将受到危害。
此外，我们还可以使用几种对策：强制性，可以限制手机软件限制对策使用什么文件，是否应用于Administrator账户；分配的文件属性可以被系统称为可执行程序，您可以添加和删除某种类型的后缀文件；可靠的出版公司，它可以用来确定用户可以选择接受信任的出版公司，以及他们以前必须采取的其他操作。这三种对策应该基于自己的实际情况 决定情况。这三种对策应该基于自己的实际情况 决定情况。
当手机软件显示对策设置好后，一旦受限消费者尝试操作禁止的程序流程，系统将立即发出警报，拒绝执行。
简单地说，手机软件限制对策是一种技术，通过各种技术，管理者可以决定什么程序流程（虽然使用“程序流程”这个词，但不仅指exe文档，我们限制所有类型的后缀文件）是值得信赖的，什么不值得信赖，对于不值得信赖的程序流程，系统将拒绝执行。一般来说，管理者可以让系统应用以下方法来区分手机软件是否值得信赖：文档路线、文件信息哈希（Hash）在Internet选择项中的区域、文件信息出版商、所有具有特殊后缀名称的文件夹等强制性特征中，值、文档证书、文档下载的网站。
手机软件甚至可以限制单机Windows的对策 添加到XP计算机操作系统中，可以设置只危害用户状态或用户群，或影响两台计算机中所有本地登录的每个用户；您还可以通过该域调整添加到该域的每个客户端的电子计算机，也可以设置危害特定用户或用户群或每个用户的电子计算机。我们将以单机版的形式表示，并配备危害每个用户的设备。在调查组的条件下，单机版的设置与此类似。另一方面，有时由于设置不正确，一些系统组件可能无法正常启动（例如，严禁操作所有MSC后缀文件，无法打开组策略编辑器）。在这种情况下，我们只需将系统软件重新启动到安全中心，然后登录并删除和修改Administrator账户。Administrator账户登录在安全中心下不受此对策的影响。
在这种情况下，我们假设这种应用程序：员工的计算机只能操作实际操作系统带来的所有应用程序（C盘）和工作所需的Word、Excel、 powerpoint和Outlook，其版本信息为2003，假设Office软件安装在D盘，员工计算机的使用系统为Windows XP Professional。
操作Gpedit.MSC打开组策略编辑器，仔细看，你会发现在“计算机主机配置”和“用户设置”中有一个有限的手机软件策略内容，哪个应用？如果您希望该策略只对特定用户或用户组有效，则采用“用户设置”下的想法；如果您想在本地登录到计算机的每个用户中生效，则使用“ 计算机主机配置下的思路。在这里，我们需要对每个用户起效，所以我们选择应用“计算机主机配置”的想法。
在配备之前，我们还应该考虑一个问题，他们允许的软件有什么特点，禁止的手机软件有什么特点，想出最好的想法，可以使所有需要的应用程序正确运行，所有不必要的手机软件都不能正常启动。在这种情况下，绝大多数程序流程都位于C盘(C盘)的Program 在Files及其Windows文件夹的名称下，我们可以根据文档所属的路径来确定哪些流程是值得信赖的。但是对于安装在D盘上的Office程序流程，也可以根据途径或文档哈希的方法来确定。
点击显示“计算机主机配置”中的手机软件限制对策内容，然后在“实际操作”菜单栏下点击“创建新对策”（现阶段使用SP1XP，默认设置没有策略，但对于组装SP2软件，默认设置对策），系统将建立两个新内容：“安全等级”和“其他标准”。同时，在安全等级内容下的两个标准中，“禁止”和“无限”，前者意味着所有应用都不能在默认情况下运行，只有少数手机软件才能运行；后者意味着所有应用程序都可以在默认情况下运行，只有少数手机软件特别配备。只要我们在本例过程中需要操作的应用程序已经确定，我们就需要使用“禁止”作为默认设置标准。双击鼠标标准，点击“默认设置”按钮，并在允许警告信息后再次使用。
然后打开“其他标准”的内容。可以看出，默认情况下有四个标准，也是根据注册表文件的方式设置的，默认情况下设置为“无限”。很明显，不要改变这四个标准，否则你的设备可能会遇到很大的不便，因为这四种方法都涉及到关键的软件程序和文档的位置。与此同时，正如你之前所说，位于C盘下的Program Files文件夹名称和Windows文件夹名称中的文件是允许运行的。但是，这四个默认标准已经包含了这种方式，所以我们以后要做的就是为Office程序流程增加一个标准。点击右侧面板的空白点击鼠标，选择“新哈希规则”，然后查看下图页面。点击这里的“访问”按钮，然后准确定位所有允许使用的按钮 Office流程的可执行程序(记得是什么吗？winword.exe、excel.exe、powerpnt.exe、 outlook.exe），并双击鼠标添加。然后在“安全等级”下拉列表下选择“无限”，然后点击确定退出。重复以上步骤，加入四个app的可执行程序，并配备不受限制的程序。
在这里，我们可以选择一个问题。为什么我们选择为每个流程的可执行程序创建哈希规则？为Office应用软件建立统一的方式标准不是更方便吗？事实上，这可以防止可执行程序被替换，或者用户将一些不需要安装的软件工具复制到此目录中进行操作。此外，如果创建是指文件目录的标准，则所有存储在允许目录下的文件也将被强制执行，包括允许程序流程本身的文档和用户复制的所有其他信息。哈希的规则是不同的。特殊文件信息的哈希值保持不变。只要文件信息不变，哈希值就永远不会变。这样就避免了作弊的可能性。然而，也有一个问题。虽然文件信息的哈希值不能改变，但文件本身可能必须改变。例如，您安装了Word补丁程序，winword.可能会改变exe文件信息的哈希值。因此，您可以选择建立此类标准。每次系统更新后，您还需要根据情况实时同步相应的规则。否则，程序流程的正常运行将受到危害。
此外，我们还可以使用几种对策：强制性，可以限制手机软件限制对策使用什么文件，是否应用于Administrator账户；分配的文件属性可以被系统称为可执行程序，您可以添加和删除某种类型的后缀文件；可靠的出版公司，它可以用来确定用户可以选择接受信任的出版公司，以及他们以前必须采取的其他操作。这三种对策应该基于自己的实际情况 决定情况。这三种对策应该基于自己的实际情况 决定情况。
当手机软件显示对策设置好后，一旦受限消费者尝试操作禁止的程序流程，系统将立即发出警报，拒绝执行。