txupd.exe这货是什么用的？老是想自动运行？QQ2013正式版SP6的。

q262233396

卡朗 发表于 2014-1-25 16:02
我在2楼的设置方法，需要分别在system、administators、users这三个组都全部设置拒绝才行？还是就像2楼的 ...

我是用墙 直接禁止这程序访问了!!

恋爱的夏娜

卡朗 发表于 2014-1-25 16:03
AppLocker怎样设置？

首选开启Application Identity服务，然后在AppLocker的组策略对象中打开AppLocker配置节点，创建一组默认规则，在AppLocker属性里面选择规则已配置和强制执行，然后按照发行者的模板创建所有人禁止运行的Tencent Upd程序……大致上就这个步骤。
PS：Win7旗舰版，Win8/8.1企业版才能创建并使用AppLocker，所有服务器系统版本都可以创建并使用AppLocker。

卡朗

恋爱的夏娜 发表于 2014-1-25 16:07
首选开启Application Identity服务，然后在AppLocker的组策略对象中打开AppLocker配置节点，创建一组默认 ...

你说的“创建一组默认规则”，是在哪一项下创建？“可执行程序规则”、“安装程序规则”、“脚本规则”？

恋爱的夏娜

卡朗 发表于 2014-1-25 16:21
你说的“创建一组默认规则”，是在哪一项下创建？“可执行程序规则”、“安装程序规则”、“脚本规则”？

三种都创建一下默认规则。
然后按照发布者，就可以直接照向导设置升级程序禁运了。

卡朗

恋爱的夏娜 发表于 2014-1-25 16:23
三种都创建一下默认规则。
然后按照发布者，就可以直接照向导设置升级程序禁运了。

三组都创建了默认规则，然后是不是在可执行程序规则里，新建一个拒绝规则，拒绝升级程序运行就完成了？

恋爱的夏娜

卡朗 发表于 2014-1-25 16:41
三组都创建了默认规则，然后是不是在可执行程序规则里，新建一个拒绝规则，拒绝升级程序运行就完成了？

嗯，就完成了，哦，别忘了在AppLocker的属性里面强制规则，选择配置完成，和启动Application Identity服务并设置为自动启动，否则设置多少次都没用。
然后，根据需要，设置针对路径，文件Hash和发行者的其他规则，不然你可能会发现除了默认规则能运行的程序，其他的程序都没法运行了，不管放在哪里。

卡朗

恋爱的夏娜 发表于 2014-1-25 16:53
嗯，就完成了，哦，别忘了在AppLocker的属性里面强制规则，选择配置完成，和启动Application Identity服务 ...

AppLocker的属性是不是这样设置？

QQ的升级程序的规则，是在发布者模板下，操作选允许，然后在例外中对升级程序进行禁止，还是什么？这一步可否详细说说？