有没有办法禁止在某个驱动器运行可执行文件

显示全部楼层 · 发表于 2020-4-16 10:42:34

如题:有没有办法禁止在某个驱动器运行可执行文件?比如某些映射的网盘.

显示全部楼层 · 发表于 2020-4-16 12:31:31

利用组策略的软件限制策略。

显示全部楼层 · 发表于 2020-4-16 15:18:28

“开始”选择“运行”，键入“gpedit.msc”，并运行，打开“组策略”窗口，依次展开：计算机配置/Windows 设置/安全设置/软件限制策略/其他原则（若“软件限制策略"中没有此项,就需要右键"软件限制策略"选择"创建XXX"），右击新建路径规则——输入要限制的优盘或者逻辑盘盘符（如 I: 或者 E:，或者X:\*.exe） ——点击应用、确定

显示全部楼层 · 发表于 2020-4-17 13:34:27

感谢各位的方案。不过还有其他更好的方法吗，我们的电脑都没加入域，用组策略的话就只能一个个设置了。

显示全部楼层 · 发表于 2020-4-17 16:04:38

hips软件

显示全部楼层 · 发表于 2020-5-1 20:40:56

用火绒好像可是自定义防护规则。

显示全部楼层 · 发表于 2020-5-3 11:08:04

racukasei 发表于 2020-4-17 13:34
感谢各位的方案。不过还有其他更好的方法吗，我们的电脑都没加入域，用组策略的话就只能一个个设置了。

啥方法你都得去一个一个的设置啊

呵呵呵

目前没有爱好者开发那种可以批量网内安装后就立即启动默认指定规则的安全软件呢。

只能去一个一个的设置，无论组策略还是带有可定义主防规则的安全软件。

显示全部楼层 · 发表于 2020-5-3 16:24:31

本帖最后由 Invalid_ID 于 2020-5-3 16:26 编辑

1首先百度或者站内搜索一批常见的可执行后缀（exe,bat,inf,com,reg，cmd等等）
2利用hips或者组策略，设置成 ?:\*.后缀禁止类似规则（hips更佳）,火绒确实能行。

[系统] 有没有办法禁止在某个驱动器运行可执行文件

评分

评分