




版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、任务描述:软件限制策略有哈希规则安全策略、证书规则安全策略、路径规则安全策略、网络区域规则安全策略,这些安全策略何时选用呢?技能目标:会合理的选用软件安全策略任务描述和技能要求主要内容软件限制策略使用的建议软件限制策略不同目的建议的规则软件限制策略规则的优先级软件限制策略使用的建议1.如果设置的策略对所有用户,包括管理员都生效,但因为自己设置错误,导致系统无法使用,甚至本地安全策略控制台都打不开,遇到这种情况也不用着急,只要在安全模式下使用管理员帐户登录即可,安全模式下软件限制策略不会生效,因此我们可以在安全模式下修改错误的设置。2.单纯使用软件限制策略不能完全保证实现目的。假如我们通过路径规
2、则禁止员工使用QQ,员工将QQ的安装目录移动到其他位置,只要让路径变化了,那么这条策略就等于失效。因此在使用策略限制软件使用的同时,还需要配合NTFS权限,禁止员工移动文件到其他目录,或者禁止给某些目录写入新的文件.软件限制策略使用的建议3.请密切注意你的设置在保证限制的同时,是否会影响到用户的使用。例如,如果我们需要在禁止使用其他软件的同时允许使用QQ和客户交流,那么是否只要对QQ的主程序创建一条哈希规则就可以了?这样做该软件确实可以使用,但功能上会受到限制,例如语音通信或者视频通信,虽然也是在QQ中完成的,但实际上这些应用由专门的程序来完成。因此在创建规则的时候,一定要确保不仅可以保证必要
3、软件的正常使用,还得保证所有需要的功能都不会受到限制。 软件限制策略不同目的建议的规则目的目的建议使用规则建议使用规则允许或不允许运行特定版本的程序哈希规则允许或不允许运行始终安装在同一位置的程序文件路径规则允许或不允许运行安装在计算机上任何位置的程序注册表路径规则允许或不允许运行保存在中央服务器上的程序或脚本文件路径规则允许或不允许运行保存在中央服务器上的一批程序或脚本带有通配符的文件路径规则允许或不允许某个特定名称的程序运行路径规则允许或不允许某个特定公司开发的软件证书规则允许或不允许从某个 Internet 区域站点安装软件网络区域规则软件限制策略不同目的建议的规则通常来说,不同的情况需
4、要选择不同的规则。例如,假设我们通过哈希规则允许某个软件运行,但这个软件有一天升级了,升级程序对软件的主文件进行了修补,导致文件的哈希值产生了改变(要知道,无论多大的文件,只要内容被改变了哪怕一个字节,该文件的哈希值也会发生巨大的变化),那么用户将无法再使用这个程序,除非管理员修改软件限制策略。这时候我们就可以使用证书规则来限制,毕竟无论软件怎么升级,只要开发商没有“改头换面”,那么该软件包含的数字证书就不会变化。软件限制策略规则的优先级规则的应用还存在一个优先级问题。例如,同一个程序,如果按照证书规则来看,是允许运行的,但按照路径规则来看,是不被允许的。那么系统到底该允许还是禁止该程序运行?1.四类规则按照优先级的高低顺序排列,依次是:哈希规则、证书规则、路径规则、网络区域规则,高优先级规则的设置会覆盖低优先级规则的设置。2.对于同一种规则,“禁止”要优先于“允许
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 智慧农业示范园智能温室作物生长环境调控技术评估报告
- 智慧港口自动化装卸设备在港口物流智能化发展中的政策环境分析报告
- 武威市古浪县泗水镇招聘大学生村文书考试真题2024
- 2025年产业园区开发建设中的社会稳定风险评估与城市竞争力提升
- 小微企业金融服务的创新路径
- 新能源商用车辆在物流行业的市场需求与未来应用场景前瞻报告
- 2025年康复医疗服务体系康复康复与康复康复服务市场拓展策略研究报告
- 公共政策中的跨界协作机制分析试题及答案
- 化工园区安全环保2025年提升项目社会稳定风险评估与风险管理策略研究报告
- 2025年医药供应链行业报告:全球化布局与供应链风险管理
- 小学美术赣美版四年级下册奇妙的图形-课件A010
- 人教部编版小学二年级语文下册课内阅读专项训练
- 成都市青羊区2024届四年级数学第二学期期末调研试题含解析
- DLT 572-2021 电力变压器运行规程
- 婚庆公司采购合同范本
- 员工下班喝酒意外免责协议书
- 重庆市开州区2022-2023学年七年级下学期语文期末试卷(含答案)
- 无责任人道主义赔偿协议书
- 四川省德阳市绵竹市2024年八年级二模生物、地理试题+-
- DB11∕T 1254-2022 再生水热泵系统工程技术规范
- (高清版)DZT 0145-2017 土壤地球化学测量规程
评论
0/150
提交评论