这两种组策略有什么不同

显示全部楼层 · 发表于 2009-5-31 20:22:57

请问：比我，我想使用组策略禁用D盘download文件夹里及根目录下所有的.exe文件

我是应该编写组策略 D:\download\*.exe还是应该编写 D:\download\*\*.exe ？

D:\download\*.exe和D:\download\*\*.exe 是不是可以发挥相同的功效？或者说有什么不同？

我对计算机通配符不是很熟，忘赐教

显示全部楼层 · 发表于 2009-5-31 20:28:14

如果是前者，那么
D:\download 目录下任意名称的EXE文件无法使用，其他可以
如果是后者，那么
若D:\download下还存在某文件夹，则该文件夹下任意EXE文件无法使用
若D:\download下不存在任意文件夹，则该规则无效。其他可以。

显示全部楼层 · 发表于 2009-5-31 20:39:22

使用组策略禁用D盘download文件夹里及根目录下所有的.exe文件

软件限制策略的规则可以直接匹配到目录，D:\download为不允许的即可。

显示全部楼层 · 发表于 2009-5-31 21:01:30

谢谢2、3楼的朋友

[ 本帖最后由一颗大毒草于 2009-5-31 21:06 编辑 ]

[已解决] 这两种组策略有什么不同