计算机防病毒组策略

1、 计算机防病毒组策略公司局域网防病毒组策略，也可以放在单机上！自己可以需要可以略作调整！这些都是我自己使用的安全策略不会出问题！虚线以下复制黏贴到记事本，直接导入即可！ HYPERLINK /u/1080444560 /u/1080444560 职业IT文章为本人原创转载请注明出处！谢谢！-名称 类型 安全级别 描述 上一次修改日期%HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSystemRoot% 路径 不受限的 2010-7-26 13:50:14%HKEY_LOCAL_MACHINESOFTWAREMicrosof

2、tWindows NTCurrentVersionSystemRoot%*.exe 路径 不受限的 2010-7-26 13:50:14%HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSystemRoot%System32*.exe 路径 不受限的 2010-7-26 13:50:14%HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionProgramFilesDir% 路径 不受限的 2010-7-26 13:50:14%HKEY_CURRENT_USERSof

3、twareMicrosoftWindowsCurrentVersionExplorerShell FoldersDesktop% 路径 受限的 桌面管制 2010-7-26 14:01:15%ProgramFiles% 路径 不允许的 2010-7-26 14:02:50%ProgramFiles%* 路径 不受限的 2010-7-26 14:03:02%ProgramFiles%NetMeeting 路径 基本用户 2010-7-26 14:03:33%ProgramFiles%Outlook Express 路径 基本用户 2010-7-26 14:03:45%ProgramFiles%W

4、indows Media Player 路径 基本用户 2010-7-26 14:03:55%ProgramFiles%Windows NT 路径 基本用户 2010-7-26 14:04:05%ProgramFiles%xerox 路径 基本用户 2010-7-26 14:04:23%SYSTEMDRIVE%*.* 路径 不允许的 禁止从系统盘根目录启动程序 2010-7-26 14:04:39%SYSTEMROOT%tasks 路径 不允许的 禁止程序从计划任务文件夹中启动 2010-7-26 14:04:51%Temp% 路径 不受限的 用户变量不受限，保证软件的正常安装 2010-7-

5、26 14:05:11%TMP% 路径 不受限的 临时文件存放目录不受限，保证软件的正常安装 2010-7-26 14:05:33%USERPROFILE%*.* 路径 不允许的 用户文档根目录管制 2010-7-26 14:05:47%USERPROFILE%Cookies 路径 不允许的 2010-7-26 14:06:01%WinDir%ehome 路径 不允许的 2010-7-26 14:07:09%WinDir%explorer.exe 路径 不受限的 2010-7-26 14:07:20%Windir%Fonts 路径 不允许的 2010-7-26 14:07:29%WinDir%

6、hh.exe 路径 受限的 CHM阅读器管制 2010-7-26 14:08:05%WinDir%system32?script.exe 路径 受限的 脚本宿主管制 2010-7-26 14:08:21%WinDir%system32alg.exe 路径 不受限的 2010-7-26 14:08:34%WinDir%system32at.exe 路径 不允许的 2010-7-26 14:08:44%windir%system32autoconv.exe 路径 不允许的 在启动过程中自动转化系统 2010-7-26 14:09:03%windir%system32autofmt.exe 路径 不

7、允许的 2010-7-26 14:09:19%Windir%system32cacls.exe 路径 不允许的 2010-7-26 14:09:29%WinDir%system32conime.exe 路径 不受限的 正常系统进程 2010-7-26 14:09:46%WinDir%system32csrss.exe 路径 不受限的 正常系统进程 2010-7-26 14:10:04%WinDir%system32ctfmon.exe 路径 不受限的 正常系统进程 2010-7-26 14:10:25%WinDir%system32dllhost.exe 路径 不受限的 正常系统进程 2010

8、-7-26 14:10:51%windir%system32dos*.exe 路径 不允许的 2010-7-26 14:11:27%WinDir%system32drivers 路径 不允许的 2010-7-26 14:11:37%WinDir%system32drivers*.sys 路径 不受限的 2010-7-26 14:11:51%WinDir%system32 路径 不允许的 防止恶意格式化 2010-7-26 14:12:06%windir%system32Fsutil.exe 路径 不允许的 2010-7-26 14:12:19%WinDir%system32ftp.exe 路径

9、 不允许的 2010-7-26 14:12:28%WinDir%system32lsass.exe 路径 不受限的 正常系统进程 2010-7-26 14:12:45%Windir%system32net.exe 路径 受限的 能提供很多管理命令的程序，很少用到，限制 2010-7-26 14:13:07%Windir%system32net1.ex 路径 受限的 受限的能提供很多管理命令的程序，很少用到，限制 2010-7-26 14:13:24%WinDir%system32ntsd.exe 路径 不允许的 结束进程工具。一般很少用到 2010-7-26 14:13:48%Windir%s

10、ystem32ntvdm.exe 路径 基本用户 十六位虚拟机 2010-7-26 14:14:04%WinDir%system32reg.exe 路径 不受限的 2010-7-26 14:14:22%windir%system32regini.exe 路径 不允许的 通过此程序允许修改注册表权限，禁之 2010-7-26 14:14:38%WinDir%system32replace.exe 路径 不允许的 危险的东东，禁之 2010-7-26 14:15:10%Windir%system32Restorerstrui.exe 路径 不受限的 2010-7-26 14:15:41%Windi

11、r%system32Restoresrdiag.exe 路径 不受限的 2010-7-26 14:16:35%WinDir%system32rundll32.exe 路径 不受限的 正常系统进程 2010-7-26 14:16:51%WinDir%system32services.exe 路径 不受限的 2010-7-26 14:17:32%WinDir%system32smss.exe 路径 不受限的 2010-7-26 14:17:45%WinDir%system32spoolsv.exe 路径 不受限的 2010-7-26 14:17:58%windir%system32subst.ex

12、e 路径 不允许的 虚拟磁盘映射工具，禁之 2010-7-26 14:18:14%WinDir%system32svchost.exe 路径 不受限的 2010-7-26 14:18:26%WinDir%system32t*kill.exe 路径 不允许的 命令行下结束进程的工具，禁之 2010-7-26 14:18:47%WinDir%system32taskmgr.exe 路径 不受限的 2010-7-26 14:18:59%windir%system32telnet.exe 路径 不允许的 2010-7-26 14:19:14%WinDir%system32tftp.exe 路径 不允许

13、的 2010-7-26 14:19:25%windir%system32tlntadmn.exe 路径 不允许的 2010-7-26 14:19:35%WinDir%system32userinit.exe 路径 不受限的 2010-7-26 14:19:46%WinDir%system32wbemwmiprvse.exe 路径 不受限的 2010-7-26 14:19:58%WinDir%system32winhlp32.exe 路径 受限的 帮助文件阅读器管制 2010-7-26 14:20:18%WinDir%system32winlogon.exe 路径 不受限的 2010-7-26

14、14:20:30%WinDir%system32wuauclt.exe 路径 不受限的 2010-7-26 14:20:45%WinDir%Temp 路径 不允许的 禁止程序从系统变量中启动 2010-7-26 14:21:04%WinDir%winhelp.exe 路径 受限的 2010-7-26 14:21:15%WinDir%winhlp32.exe 路径 受限的 2010-7-26 14:21:27?:Documents and Settings 路径 不允许的 2010-7-26 14:23:06?:Recycle? 路径 不允许的 2010-7-26 14:23:15?:Syste

15、m Volume Information 路径 不允许的 2010-7-26 14:23:24acrord32.exe 路径 基本用户 2010-7-26 14:23:37alg.exe 路径 不允许的 禁止伪装Windows进程 2010-7-26 14:23:53Avant.exe 路径 基本用户 浏览器限制 2010-7-26 14:24:11Brexpo.exe 路径 基本用户 浏览器限制 2010-7-26 14:24:26conime.exe 路径 不允许的 禁止伪装Windows进程 2010-7-26 14:24:45csrss.exe 路径 不允许的 2010-7-26 14

16、:24:54dllhost.exe 路径 不允许的 2010-7-26 14:25:16excel.exe 路径 基本用户 2010-7-26 14:25:34explorer.exe 路径 不允许的 2010-7-26 14:25:46firefox.exe 路径 基本用户 2010-7-26 14:25:57GE.exe 路径 基本用户 2010-7-26 14:26:07greenBrowser.exe 路径 基本用户 2010-7-26 14:26:24gsfbwsr.exe 路径 基本用户 浏览器限制 2010-7-26 14:26:50lsass.exe 路径 不允许的 2010-

17、7-26 14:27:00MaxFox.exe 路径 基本用户 浏览器限制 2010-7-26 14:27:21maxthon.exe 路径 基本用户 2010-7-26 14:27:31maxthon?.exe 路径 基本用户 2010-7-26 14:27:50miniie.exe 路径 基本用户 2010-7-26 14:28:05msaccess.exe 路径 基本用户 ACCESS 2010-7-26 14:28:32netscape.exe 路径 基本用户 2010-7-26 14:28:47opera.exe 路径 基本用户 2010-7-26 14:28:59Orca.exe

18、路径 基本用户 2010-7-26 14:29:10powerpnt.exe 路径 基本用户 2010-7-26 14:29:21qq.exe 路径 基本用户 2010-7-26 14:29:35realplay.exe 路径 基本用户 2010-7-26 14:29:47rundict.exe 路径 基本用户 2010-7-26 14:29:58Safari.exe 路径 基本用户 2010-7-26 14:30:09SeaMonkey.exe 路径 基本用户 2010-7-26 14:30:21services.exe 路径 不允许的 2010-7-26 14:30:31Sleipnir.

19、exe 路径 基本用户 2010-7-26 14:30:44smss.exe 路径 不允许的 2010-7-26 14:30:59spoolsv.exe 路径 不允许的 2010-7-26 14:31:10ssreader.exe 路径 基本用户 2010-7-26 14:31:24taskmgr.exe 路径 不允许的 2010-7-26 14:31:42theworld.exe 路径 基本用户 2010-7-26 14:31:55TTraveler.exe 路径 基本用户 2010-7-26 14:32:09userinit.exe 路径 不允许的 2010-7-26 14:32:19wi

20、nlogon.exe 路径 不允许的 2010-7-26 14:32:40Winrar.ex 路径 基本用户 2010-7-26 14:32:51winword.exe 路径 基本用户 2010-7-26 14:33:09yodaodict.exe 路径 基本用户 2010-7-26 14:33:20*.?.com 路径 不允许的 2010-7-26 14:35:56*.?.pif 路径 不允许的 2010-7-26 14:36:13*.?.scr 路径 不允许的 2010-7-26 14:36:33*.?.vbs 路径 不允许的 2010-7-26 14:36:47*.7z.exe 路径 不

21、允许的 2010-7-26 14:37:21*.adp 路径 不受限的 access项目 2010-7-26 14:37:59*.ade 路径 不受限的 access项目 2010-7-26 14:38:11*.avi.exe 路径 不允许的 2010-7-26 14:38:27*.bmp.exe 路径 不允许的 2010-7-26 14:38:46*.chm 路径 不受限的 2010-7-26 14:39:03*.cmd 路径 不允许的 2010-7-26 14:39:22*.dll.exe 路径 不允许的 2010-7-26 14:39:36*.doc.exe 路径 不允许的 2010-7

22、-26 14:39:48*.exe.exe 路径 不允许的 2010-7-26 14:40:01*.gif.exe 路径 不允许的 2010-7-26 14:40:18*.hlp 路径 不受限的 2010-7-26 15:09:05*.jpg.exe 路径 不允许的 2010-7-26 15:09:35*.lnk 路径 不受限的 2010-7-26 15:09:59*.mdb 路径 不受限的 2010-7-26 15:10:15*.mde 路径 不受限的 2010-7-26 15:10:39*.mp3.exe 路径 不允许的 2010-7-26 15:10:54*.mpg.exe 路径 不允许

23、的 2010-7-26 15:11:07*.msi 路径 不受限的 2010-7-26 15:11:35*.msp 路径 不受限的 2010-7-26 15:11:50*.pcd 路径 不受限的 2010-7-26 15:12:12*.png.exe 路径 不允许的 2010-7-26 15:12:37*.rar.exe 路径 不允许的 2010-7-26 15:12:53*.rm.exe 路径 不允许的 2010-7-26 15:19:03*.rmvb.exe 路径 不允许的 2010-7-26 15:19:16*.swf.exe 路径 不允许的 2010-7-26 15:19:30*.to

24、rrent.exe 路径 不允许的 2010-7-26 15:19:46*.txt.exe 路径 不允许的 2010-7-26 15:20:01*.wm.exe 路径 不允许的 2010-7-26 15:20:17*.xls.exe 路径 不允许的 2010-7-26 15:20:32*.zip.exe 路径 不允许的 2010-7-26 15:20:43*.xlsx.exe 路径 不允许的 2010-7-26 15:20:53*.docx.exe 路径 不允许的 2010-7-26 15:21:02*.pptx.exe 路径 不允许的 2010-7-26 15:21:12*.svch0st.

25、exe 路径 不允许的 2010-7-26 15:21:23*.exp1orer 路径 不允许的 2010-7-26 15:21:45*.expl0rer 路径 不允许的 2010-7-26 15:22:01*.exp10rer 路径 不允许的 2010-7-26 15:22:11svchost.exe 路径 不允许的 2010-7-26 15:36:23D:* 路径 不允许的 2010-7-26 15:57:34e:* 路径 不允许的 2010-7-26 15:57:45f:* 路径 不允许的 2010-7-26 15:58:01e:* 路径 基本用户 2010-7-26 15:59:19f

26、:* 路径 基本用户 2010-7-26 15:59:32g:* 路径 基本用户 2010-7-26 15:59:46d:* 路径 基本用户 2010-7-26 16:00:40%ProgramFiles%Internet Explorer 路径 基本用户 基本用户 管制IE策略 2010-7-26 16:27:34KbaoMsgr.exe 路径 不允许的 2010-7-27 9:56:49QQSoftMgr.exe 路径 不允许的 2010-7-27 9:57:09C:WINDOWSsystem32ctfmon.exe 路径 基本用户 2010-7-28 10:45:42C:Document

27、s and SettingsAll Users开始菜单程序启动 路径 基本用户 2010-7-28 10:50:10Special.exe 路径 不允许的 国金期货WebStock2008 2010-7-29 13:15:00p02.exe 路径 不允许的 liu mang ruanjian 2010-7-30 13:14:04*.scr 路径 路径 受限的 屏幕保护程序限制，防范恶意.SCR程序 2010-7-31 16:18:49%APPDATA%* 路径 不受限的 不受限的允许从Application Data 的子目录中启动文件 2010-7-31 16:19:49F:htcyerpM

28、TSscktsrvr.exe 路径 不受限的 2010-8-2 9:19:49ctfmon.exe 路径 基本用户 2010-8-2 9:46:51%WinDir%Debug 路径 基本用户 2010-8-2 9:51:28%WinDir%system32sc.exe 路径 不受限的 sc.exe能提供各种命令配置服务，禁之 2010-8-2 9:55:14C:WINDOWSDownloaded Program Files 路径 基本用户 防止浏览器插件的安装 2010-8-2 9:56:08%ComSpec% 路径 不受限的 2010-8-2 9:56:41%APPDATA% 路径 基本用户

29、 不允许的禁止从当前用户下的Application Data根目录启动文件 2010-8-2 10:51:39RealTimeDeal.exe 路径 不受限的 2010-8-2 10:52:26C:Program FilesECardLT 路径 不受限的 2010-8-2 10:52:54%CommonProgramFiles%Microsoft Shared*.* 路径 不受限的 2010-8-2 10:58:15%CommonProgramFiles%Microsoft SharedMSInfo 路径 不受限的 2010-8-2 10:58:21%CommonProgramFiles%MS

30、Soap 路径 不受限的 2010-8-2 10:59:20%CommonProgramFiles%ODBC 路径 不受限的 2010-8-2 10:59:25%CommonProgramFiles%Services 路径 不受限的 2010-8-2 10:59:29%CommonProgramFiles%System 路径 不受限的 2010-8-2 11:09:06%CommonProgramFiles%SpeechEngines 路径 不受限的 2010-8-2 11:09:21%CommonProgramFiles%DESIGNER 路径 不受限的 不允许的 2010-8-2 11:09:29Thunder.exe 路径 不允许的 2010-8-31 18:02:30%USERPROFILE%Local SettingsTemporary Internet Files