软件限制策略使用的建议

1、任务描述:软件限制策略有哈希规则安全策略、证书规则安全策略、路径规则安全策略、网络区域规则安全策略，这些安全策略何时选用呢？技能目标:会合理的选用软件安全策略任务描述和技能要求主要内容软件限制策略使用的建议软件限制策略不同目的建议的规则软件限制策略规则的优先级软件限制策略使用的建议1.如果设置的策略对所有用户，包括管理员都生效，但因为自己设置错误，导致系统无法使用，甚至本地安全策略控制台都打不开，遇到这种情况也不用着急，只要在安全模式下使用管理员帐户登录即可，安全模式下软件限制策略不会生效，因此我们可以在安全模式下修改错误的设置。2.单纯使用软件限制策略不能完全保证实现目的。假如我们通过路径规

2、则禁止员工使用QQ，员工将QQ的安装目录移动到其他位置，只要让路径变化了，那么这条策略就等于失效。因此在使用策略限制软件使用的同时，还需要配合NTFS权限，禁止员工移动文件到其他目录，或者禁止给某些目录写入新的文件.软件限制策略使用的建议3.请密切注意你的设置在保证限制的同时，是否会影响到用户的使用。例如，如果我们需要在禁止使用其他软件的同时允许使用QQ和客户交流，那么是否只要对QQ的主程序创建一条哈希规则就可以了？这样做该软件确实可以使用，但功能上会受到限制，例如语音通信或者视频通信，虽然也是在QQ中完成的，但实际上这些应用由专门的程序来完成。因此在创建规则的时候，一定要确保不仅可以保证必要

3、软件的正常使用，还得保证所有需要的功能都不会受到限制。 软件限制策略不同目的建议的规则目的目的建议使用规则建议使用规则允许或不允许运行特定版本的程序哈希规则允许或不允许运行始终安装在同一位置的程序文件路径规则允许或不允许运行安装在计算机上任何位置的程序注册表路径规则允许或不允许运行保存在中央服务器上的程序或脚本文件路径规则允许或不允许运行保存在中央服务器上的一批程序或脚本带有通配符的文件路径规则允许或不允许某个特定名称的程序运行路径规则允许或不允许某个特定公司开发的软件证书规则允许或不允许从某个 Internet 区域站点安装软件网络区域规则软件限制策略不同目的建议的规则通常来说，不同的情况需

4、要选择不同的规则。例如，假设我们通过哈希规则允许某个软件运行，但这个软件有一天升级了，升级程序对软件的主文件进行了修补，导致文件的哈希值产生了改变（要知道，无论多大的文件，只要内容被改变了哪怕一个字节，该文件的哈希值也会发生巨大的变化），那么用户将无法再使用这个程序，除非管理员修改软件限制策略。这时候我们就可以使用证书规则来限制，毕竟无论软件怎么升级，只要开发商没有“改头换面”，那么该软件包含的数字证书就不会变化。软件限制策略规则的优先级规则的应用还存在一个优先级问题。例如，同一个程序，如果按照证书规则来看，是允许运行的，但按照路径规则来看，是不被允许的。那么系统到底该允许还是禁止该程序运行？1.四类规则按照优先级的高低顺序排列，依次是：哈希规则、证书规则、路径规则、网络区域规则，高优先级规则的设置会覆盖低优先级规则的设置。2.对于同一种规则，“禁止”要优先于“允许