求教一个禁止安装一切软件的规则

导演AZ

HEMM 发表于 2016-3-4 12:57
防熊孩纸的方法不是陪他们一起玩， 并且喝倒彩，然后自己上阵显示多年游玩的经验技术让其佩服，从此你 ...

不是以前网上有什么熊孩子终结软件什么的吗
禁打开qq cf lol 什么之类的  


那  @柯林   对了 柯大的规则 是阻止安装只是在program files 还是全局都监控安装行为的

HEMM

导演AZ 发表于 2016-3-4 13:35
不是以前网上有什么熊孩子终结软件什么的吗
禁打开qq cf lol 什么之类的  

啊？我忘记了，你为什么不去问林姐姐本人........
规则下载后我都是大致瞄一眼，偶尔会套用...套用最长的是群星璀璨的（MD），我用毛豆没多长时间，还偶尔闹情绪卸载不用，规则收集了几个，但都没怎么看= =，实话！因为我看不大懂......
你等等，我翻翻看.......

导演AZ

HEMM 发表于 2016-3-4 13:45
啊？我忘记了，你为什么不去问林姐姐本人........
规则下载后我都是大致瞄一眼，偶尔会套用...套用最长 ...

我怕自己层级太低 看不懂  所以问下保险下  
而且也要出去了    手机上有空再看看

柯林

导演AZ 发表于 2016-3-4 13:35
不是以前网上有什么熊孩子终结软件什么的吗
禁打开qq cf lol 什么之类的  

那个，开着HIPS没法安装
禁运程序，组策略就可以做到了，毛豆HIPS更简单，置顶加一条*.*的规则，列入禁运的程序

HEMM

导演AZ 发表于 2016-3-4 13:54
我怕自己层级太低 看不懂  所以问下保险下  
而且也要出去了    手机上有空再看看

                        <PolicyItem UID="{70DD7C5B-3CC3-421C-9F8A-63EED316FD86}" Flags="0" Filename="*\program files*\*" DeviceName="*\program files*\*" Index="0" TreatAs="">
                                <Rules>
                                        <Rule Flags="8" DefaultAction="0">
                                                <Allowed/>
                                                <Blocked>
                                                        <File UID="{ED5112C6-60B3-4A8A-B1BA-EE390F3430FD}" Flags="0" Filename="*\Software\Microsoft\Windows\CurrentVersion\Run\*" DeviceName="*\Software\Microsoft\Windows\CurrentVersion\Run\*"/>
                                                </Blocked>
                                        </Rule>
                                        <Rule Flags="16" DefaultAction="0">
                                                <Allowed/>
                                                <Blocked>
                                                        <File UID="{4CE7CEAA-D104-4ED7-A40B-965BE34F5811}" Flags="0" Filename="%windir%\*.exe" DeviceName="C:\Windows\*.exe"/>
                                                        <File UID="{DAA200A7-1E2B-4160-8A58-E892BE372C6A}" Flags="0" Filename="%windir%\*.sys" DeviceName="C:\Windows\*.sys"/>
                                                        <File UID="{F0A52EF6-CC9A-4A33-935E-0E92B9C7309E}" Flags="0" Filename="%windir%\*.ocx" DeviceName="C:\Windows\*.ocx"/>
                                                        <File UID="{2A13BE7A-295C-40C6-A1FC-B7DDAA2162D6}" Flags="0" Filename="*\Desktop\*.lnk" DeviceName="*\Desktop\*.lnk"/>
                                                </Blocked>

抱歉！花的时间很长，系统环境不同，我没有套用，直接打开来看的，我只能看懂是允许了一个键值和允许修改.exe等........是单独的规则，不在组内，大概！我只能看懂这个。

= =哎！介个.........你还是问本人比较好，这天书一般的，难以看懂......


对了，你不是在用林姐姐的规则吗？那就直接打开一看不就知道了...........
介个.....我用毛豆是时间并不长，对着这种天书看得我头疼......

全局的话，直接打开规则没法看，内容太多，看的眼花花，我能找到的相关就这个两条。从单条来看是允许，但是全局应该会有限制的，看得我好花，要晕了，我晕，我晕了......

业余笨蛋

柯林 发表于 2016-3-4 14:11
那个，开着HIPS没法安装
禁运程序，组策略就可以做到了，毛豆HIPS更简单，置顶加一条*.*的规则，列入禁 ...

菜鸟不会呀也弄不了

柯林

业余笨蛋 发表于 2016-3-4 18:53
菜鸟不会呀也弄不了

启用HIPS，到HIPS规则里，最底下一条——所有应用程序，打开，受保护的文件，例外阻止，添加分组：可执行文件

如果不会弄，就别弄了【以上方法，既阻止安装，也阻止系统更新，更新windows需要禁用HIPS】

业余笨蛋

我的xp不需要更新了

导演AZ

柯林 发表于 2016-3-4 14:11
那个，开着HIPS没法安装
禁运程序，组策略就可以做到了，毛豆HIPS更简单，置顶加一条*.*的规则，列入禁 ...

*.*置顶 禁运 岂不是win都无法启动了？
还是你打错了 这条放在最下面  但是这样还需要这条上加蛮多的系统的规则  才能保证系统能使用
你的规则里面是不是已经包含了系统正常运行必要程序的规则
再说一般禁运不是应该是什么data文件 缓存目录 user文件吗
全局禁运 感觉这电脑用得感觉就不像电脑了   

看了下柯大大的规则  差不多了解了下了
柯大为了大家能使用 各种分类 殚精竭虑   

柯林

导演AZ 发表于 2016-3-5 09:45
*.*置顶 禁运 岂不是win都无法启动了？
还是你打错了 这条放在最下面  但是这样还需要这条上加蛮多的系 ...

问题不在于*还是*.*或*.EXE、*.???，关键在于里面管制的内容
说的是禁运，也就是第一项，执行一个可执行文件，高优先阻止：*\QQ.EXE,*\AAAA.EXE。。。。你想要禁止调用的程序，逐一写上【别把系统的写上，那就废了】

最好了解下毛豆规则的优先级执行顺序