利用WINXP组策略实现HIPS的功能.doc

利用WINXP组策略实现HIPS的功能图文教程【转自雨林木风】很早就像写关于WINXP的组策略相关教程的一直没有时间 绅博论坛今天周末，顺手写了一下 其实WINXP组策略中的软件限制策略完全可以实现HIPS的功能 设置得当的话，完全可以防御大部分的网络威胁 要设置组策略，先来了解一下系统环境变量和通配符 环境变量 %USERPROFILE%表示 C:Documents and Settings当前用户名 %ALLUSERSPROFILE%表示 C:Documents and SettingsAll Users %APPDATA%表示 C:Documents and Settings当前用户名Application Data %ALLAPPDATA%表示 C:Documents and SettingsAll UsersApplication Data %SYSTEMDRIVE% 表示 C: %HOMEDRIVE%表示C: %SYSTEMROOT%表示 C:WINDOWS %WINDIR%表示 C:WINDOWS %TEMP% 和 %TMP%表示 C:Documents and Settings当前用户名Local SettingsTemp %ProgramFiles%表示 C:Program Files %CommonProgramFiles%表示 C:Program FilesCommon Files 通配符 ?表示任意单个字符 *表示任意多个字符 *或*?表示零个或多个含有反斜杠的字符,即包含子文件夹 接下来开始设置“软件限制策略” ;O,s0L.k4F4 设置完成后，将C:Windowssystem32GroupPolicyMachineRegistry.pol文件拷贝出来这个文件就是你所设置的规则。重做系统后，将备份的这个文件覆盖到源路径中，就可以恢复规则 也可以将这个文件做成一个自解压EXE格式的文件 . 自解压脚本为 Path=%windir%system32GroupPolicyMachine SavePath Setup=gpupdate /force Silent=1 Overwrite=1 至此，软件限制策略的全套方案写完了！/viewthread.php?tid=152718&page=1&extra=page%3D3#pid2012491为雨林木风尐小三 版主的策略！ 和本人修改了一个错误策略后的修改版！ 本帖最后由 flykiss 于 2007-11-7 17:09 编辑 本帖最近评分记录 baerzake 经验 +30 精品文章 2007-11-7 12:09 baerzake 经验 +18 感谢提供分享 2007-11-5 01:13 没有最强的HIPS，只有最强的FANS！ 主流HIPS交流群：18758200主流HIPS交流分群：37980006 UID79565精华0技术值0 魅力值0 阅读权限20性别男在线时间228 小时最后登录2007-12-8查看个人网站查看详细资料TOP flykiss HIPS爱好者论坛卡饭_小有名气帖子274积分569技术值0 魅力值0 注册时间2006-11-15 个人空间 发短消息 加为好友 2楼 大 中 小 发表于 2007-11-4 17:01 只看该作者 基本上 这个软件限制策略 可以实现HIPS 的AD FD 这样的2D功能至于RD注册表保护，则可以通过对注册表项权限的修改实现可以说，XP本身就具备HIPS的3D功能而最大的好处是 这是XP内置的，与系统无缝紧密结合，不占用内存不会出现不兼容的现象，且拦截能力更是毋庸置疑的超过所有的HIPS 这是真正处于系统最底层的安全防护！ 上传一个