要设置组策略1789.pdf

《要设置组策略1789.pdf》由会员分享，可在线阅读，更多相关《要设置组策略1789.pdf（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 要设置组策略 Company number：【0089WT-8898YT-W8CCB-BUUT-202108】要 设 置 组 策 略，先 了 解 下 系 统 环 境 变 量 和 通 配 符，以 及 优 先 级 环境变量 在C盘为系统盘的情况下：%USERPROFILE%表 示 C:D o c u m e n t s a n d S e t t i n g s 当 前 用 户 名 这 个 文 件 夹%ALLUSERSPROFILE%表 示 C:D o c u m e n t s a n d S e t t i n g s A l l U s e r s%APPDATA%表示 C:Documen

2、ts and Settings当前用户名Application Data%ALLAPPDATA%表示 C:Documents and SettingsAll UsersApplication Data%SYSTEMDRIVE%表示 C:%HOMEDRIVE%表示C:%SYSTEMROOT%表示 C:WINDOWS%WINDIR%表示 C:WINDOWS%TEMP%和%TMP%表示 C:Documents and Settings当前用户名Local SettingsTemp%ProgramFiles%表示 C:Program Files%CommonProgramFiles%表 示 C:P r

3、 o g r a m F i l e s C o m m o n F i l e s 通配符？-表示任意单个字符 任 意 个 字 符（包 括个），但 不 包 括 斜 杠*或*-表示零个或多个含有反斜杠的字符,即包含子文件夹 这里是网上的例子：匹配、以及每个目录下的所有子文件夹。匹配、以及每个目录下的所有子文件夹。匹配具有此扩展名的任何应用程序。匹配特定目录（）中的应用程序文件，但不包括的子目录 路径规则优先级绝对路径通配符相对路径 如文件型规则目录型规则如 若 在目 录 中，那 么注：如 何 区 分 文 件 规 则 和 目 录 规 则 不 严 格 地 说，其 区 分 标 志 为 字 符“.”。

4、例如就比的优先级要高，如果要排除根目录下的程序，就需要这样做而严格的说法是，只要规则中的字符能够匹配到文件名中，那么该规则就是文件型规则，否则为目录型规则。环 境 变 量相 应 的 实 际 路 径注 册 表 键 值 路 径如若两条规则路径等效，那么合成的结果是：从严处理，以最低的权限为准。如“C:不受限的”+“C:不允许的”结果为“C:不允许的总 的 来 说，就 是 路 径 越 明 显 详 细，该 规 则 就 越 优 先 上面这些了解了以后，我们打开组策略编辑器 4 条默认规则说明 整个目录不受限下的文件不受限 下的文件不受限整个目录不受限 我们右键新建 图中使用系统变量，而且是绝对路径，这样

5、的规则优先于下面的这种基于文件名的规则 这里举个例子说明绝对路径的优先性 如果我们只想运行系统盘 SYSTEM32 下的(防止病毒从其它位置启动一个名为的文件)就需要添加下面的两个路径规则 规则 1：%SYSTEMROOT%system32 或者 C:WINDOWS system32 不受限的（绝对路径,优先于下面的规则）规则 2：不允许的（基于文件名）简单理解，规则 1是规则 2的例外，对于,也需要这样对应设置，主要是路径，千万不要没有例外哦 这样，我们可以利用基于文件名的规则，限制一些仿冒的东西，如下图 注意不要限制*.*.exe这样的因为有些软件带有版本号，比如这样就会导致正常软件不能运

6、行 限制双后缀的程序，要更加明确才行，最好是*.这样添加或者*.exe 当然这样碰见这样的的正常程序也会限制 小的我图省事，就把正常程序版本号的点去了。我用的就是*.*.exe 路径规则模板：若要阻止程序从某个文件夹及所有子目录中启动，需要添加的规则应为：某目录不允许的某目录不允许的某目录不允许的某目录 不允许的 只限制某文件夹，不限制子目录，规则为：某目录 不允许的某目录不受限的 实用规则 计划任务禁止：不允许的 防止 CHM 帮助文档捆毒：受限的受限的受限的 U 盘规则:U盘盘符:不允许的或不信任的或受限的 证书规则 没用过不说了 散列规则(校验和规则)通常用来阻止特定文件，主要原理是文件

7、有一个散列值，通过这个，来限制病毒和木马运行 我们可以去下载样本（可别运行啊），在其它规则中，新建散列规则 点击浏览，找到病毒执行文件，设置限制即可 PS：猫叔的解释 校验和规则根据文件 MD5 值识别文件的规则。一条校验和规则对 N 个具有相同 MD5 值的文件均有效。路径规则根据路径及文件名识别文件的规则。一般一条明确指出具体路径及文件名的路径规则只对一个特定的文件有效。注意：1.“不允许的”级别，你可以对一个设定成“不允许的”文件进行读取、复制、粘贴、修改、删除等操作，组策略不会阻止，前提当然是你的用户级别拥有修改该文件的权限2.“不受限的”级别，不等于完全不受限制，只是不受软件限制策略

8、的附加限制（受父进程权限的限制）:Windowssystem32GroupPolicyMachine是我们的组策略配置文件，可以备份和共享给他人 4.磁碟机会删除 C:Windowssystem32GroupPolicy目录 5.对于用户自己安装的软件的规则，按情况添加 看了很多地方的文章，虽然这些真的有点儿复杂，但是这些体会 希望大家能明白 组策略没有防范 ARP 等的措施，它只是辅助 Windows本身既然有这些功能，为什么如果好好利用配合一下杀软？那么即可以加强安全防范，又解决了易用性，毕竟瑞星主动防御界面要友好简单得多 在使用瑞星时，相信不是所有的人，对于这些“规则”是什么东西都十分清楚，学习组策略和权限，可以加深对系统的了解，提高防御未知病毒的效果 而且有些规则，简单的使用也有很好的效果 比如猫叔常演示的散列规则，配合主动防御，可以避免一些病毒因操作不当而运行起来，我们就可以冷笑地处理病毒的尸体了 希望大家学习后，更好的使用瑞星主动防御，甚至有很多组策略规则，我们可以直接在主动防御里设置使用 这样，才能真正地做到“防毒”