利用软件限制策略限制客户端安装和运行软件ppt课件

1、第2章 操作系统平安 实训2-4：利用软件限制战略限制客户端安装和运转软件实训目的了解软件限制战略的作用掌握限制用户运用指定软件的配置方法掌握限制用户安装软件的方法掌握只允许用户运用某些软件的方法实训背景 在企业网络中，企业管理员不允许用户运用未授权软件，而有些用户运用QQ等聊天工具。此时，管理员要求网络人员限制用户运用非授权软件。其实，限制用户安装和运用未授权软件，对于整个企业的网络平安也是有益处的，做了限制以后，有些病毒程序也不能运转了。下面我们就来看看怎样经过组战略来限制用户安装和运用软件。实训拓扑实训设备设备数量服务器（安装windows2000/2003操作系统）1台实训步骤1.运用

2、“不要运转指定的Windows运用程序限制用户运用未授权软件2.运用哈希规那么来限制用户运用未授权软件3.只允许开通公司允许的软件运转4.限制用户安装软件1.运用“不要运转指定的Windows运用程序限制用户运用未授权软件1.运用“不要运转指定的Windows运用程序限制用户运用未授权软件1在运转窗口中输入命令“gpedit.msc，翻开“组战略编辑器，如所示。1.运用“不要运转指定的Windows运用程序限制用户运用未授权软件2选择【用户配置】【管理模板】【系统】，然后双击右面板上的“不要运转指定的Windows运用程序，在翻开的对话框中，选择 ，然后单击 按钮，如所示。1.运用“不要运转指

3、定的Windows运用程序限制用户运用未授权软件3在“显示内容对话框中，添加要限制的程序，比如，假设我们要限制运用记事本，那么就添加notepad.exe，如所示。1.运用“不要运转指定的Windows运用程序限制用户运用未授权软件4单击 按钮，然后单击 按钮，完成组战略的设置，如所示。1.运用“不要运转指定的Windows运用程序限制用户运用未授权软件5然后到客户端做测试，双击“Notepad.exe，会翻开限制窗口，如所示。1.运用“不要运转指定的Windows运用程序限制用户运用未授权软件6由于这种方式是根据程序名的，假设把程序名改一下就会不起作用了，比如我们把Notepad.exe改为

4、notepad1.exe，再登录，如所示，又可以运用该软件了。2.运用哈希规那么来限制用户运用未授权软件2.运用哈希规那么来限制用户运用未授权软件1翻开“组战略编辑器。2选择【用户配置】【Windows设置】【平安设置】【软件限制战略】，右击【软件限制战略】，选择“创建软件限制战略，如所示。2.运用哈希规那么来限制用户运用未授权软件3右击【软件限制战略】下的【其他规那么】，选择“新建哈希规那么，在翻开的对话框中，单击 按钮，找到要限制的软件“Notepade.exe，如所示。2.运用哈希规那么来限制用户运用未授权软件4单击 按钮后，新建的哈希规那么如所示。2.运用哈希规那么来限制用户运用未授权

5、软件5封锁组战略编辑器，哈希规那么限制软件运用就曾经建好了。我们到客户端去测试翻开记事本，出现如下提示。2.运用哈希规那么来限制用户运用未授权软件6不过，这种方式也不是绝对的有效，假设软件版本更新，那么我们就必需对新的版本做一次哈希规那么，之前做的哈希规那么只能对配置时的软件版本有效。假设这样每次有软件更新都做哈希规那么的话，管理员的义务是很重的，所以这种方法虽然有用，不过不能算好的方法。3.只允许开通公司允许的软件运转3.只允许开通公司允许的软件运转1翻开“组战略编辑器，选择“用户配置“管理模板“系统，在右面板上双击“只运转答应的Windows运用程序，如所示。2.运用哈希规那么来限制用户运

6、用未授权软件2在“只运转答应的Windows运用程序 属性对话框中，选择“已启用，然后单击 按钮，如所示。2.运用哈希规那么来限制用户运用未授权软件3在“显示内容对话框中，添加公司允许运用的软件，如所示。单击 按钮，封锁组战略编辑器，完成组战略的设置。2.运用哈希规那么来限制用户运用未授权软件4在客户端，随意找一个非允许的软件，双击都会出现如所示对话框。OK，如今我们就曾经做到限制软件的运用了。这种方法比前一种方法更为适用。4.限制用户安装软件4.限制用户安装软件由于我们域中有些用户具有Power User权限，而拥有该权限的用户是可以安装软件了，为了防止用户未经授权自行安装软件。我们必需对用户做安装软件的限制。1翻开“组战略编辑器4.限制用户安装软件2选择【计算机配置】【Windows设置】【平安设置】【软件限制战略】【平安级别】，然后在右侧列表中右击“不允许的项，选择【设置为默许】菜单，将默许的平安级别改为“不允许的，