卡饭论坛's Archiver



dezgq 发表于 2008-8-27 10:26

组策略问题

我用了组策略(置顶帖的规则包)+TF(局长的规则包)+红伞P,先后出现IE 打不开,重装系统,后进不去桌面,系统进程里没有explorer进程,在任务管理器输入显示被组策略限制,打不开,又重装,现在系统光用TF+红伞P,不敢用组策略啦!,真郁闷,不知什么原因,希望给予解答?[:04:]

jpzy 发表于 2008-8-27 10:32

重装系统都进不去桌面??

规则包里面关于explorer的规则是这样匹配的!

%windir%explorer.exe 不受限的!

explorer.exe 不允许的

也就是说,除了系统路径下的explorer以外,其它路径下的explorer.exe全都不允许运行~~~

LZ的系统是不是修改过?用的是默认的微软的桌面管理器吗?或者曾经中过毒??

jpzy 发表于 2008-8-27 10:39

组策略可以用气流的简单规则,自己调整一下光盘,U盘的盘符就行了~!

其实更简单一点,可以自己写几条,配合TF,红伞,效果也够了!

iexplorer.exe 基本用户(如果用的不是IE,那么请设置自己的浏览器主程序名称为基本用户,比如用遨游2,则设置Maxthon2.exe 基本用户)

C:\*.* 不允许的 这个规则是禁止各分区根目录下的程序运行,可以防范U盘病毒。
D:\*.* 不允许的



一直设置到你所用的移动硬盘,U盘的盘符,都设置成不允许的。为了允许光盘,可以设置光盘盘符为不受限的。
比如光盘是G,则设置“G:\*.* 不受限的”

如果连光盘的自动运行都不用,那么可以设置“?:\*.* 不允许的”。不过这样可能造成一些问题,比如安装游戏不成功~~~

当然你也可以不设置那么多,只设置U盘和移动硬盘所用的盘符就行!

这两个规则一设置,则病毒的入口就被组策略挡了一下子,然后配合红伞和TF,基本上问题不大!

spaceplane 发表于 2008-8-27 10:45

[:15:] 组策略要自己写

dezgq 发表于 2008-8-27 11:11

回复 3楼 jpzy 的帖子

请问,在哪个下载气流的规则包阿?谢谢解答

jpzy 发表于 2008-8-27 11:14

[url]http://bbs.kafan.cn/viewthread.php?tid=211671&highlight=%2Brappar[/url]

有简单规则和全局规则两种!

建议你耐心的看完气流的这个教学帖,理解了组策略再使用!

dezgq 发表于 2008-8-27 22:19

怎样将IE设置为基本用户?具体方法[:04:]

深红的雪 发表于 2008-8-28 01:36

初接触软件限制策略可能会遇到较多的问题[:15:]
最好自己慢慢看教程,不必急着用别人的规则,试试自己动手设置规则
一开始弄点简单点的规则就可以了,可以参考3楼JP所说的[:01:]
这样之后很快就会发现软件限制策略其实并不难[:14:]

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.