如何依靠组策略、安全选项卡等，限制U盘里程序的运行

zhaonan007007

不限制读写操作，只禁止各种程序、文件的直接运行
虽然EQ、MD等HIPS能轻松解决，不过在我的机子上有一些冲突。另外，也不太需要为了不怎么用的U盘专门装个软件
依靠组策略、安全选项卡等能够解决吗

谢谢了，又学习了一招

[ 本帖最后由 zhaonan007007 于 2009-11-29 23:34 编辑 ]

kd142718

组策略
依次展开计算机配置/Windows 设置/安全设置/软件限制策略/其他原则
右击新建路径规则。
X:\*.exe
X为U盘盘符

zhaonan007007

里面的安全选项代表什么？“不允许、基本用户、不受限”

拿贝马凡

不受限或不允许设置
软件限制策略由两部分组成：

• 用于确定哪些程序可以运行的默认规则。

• 默认规则的例外清单。


可以将用于标识软件的默认规则设置为“不受限的”或“不允许的”（实际上是指运行还是不运行）。

将默认规则设置为“不受限的”允许管理员定义例外内容，或定义一组不允许运行的程序。在具有松散管理客户端的环境中请使用“不受限的”默认设置。例如，可以禁止用户安装将与现有程序冲突的程序，方法是创建一个规则来阻止该程序运行。

一种更安全的方法是将默认规则设置为“不允许的”，然后只允许特定的程序集运行。在“不允许的”默认设置下，管理员必须为每个应用程序定义所有规则，并确保用户在其计算机上拥有正确的安全设置，以便访问允许他们运行的应用程序。“不允许的”默认设置是确保 Windows XP 客户端安全的首选默认设置。

palmerlee

软件限制策略
其他规则
新路径规则
X:\
不允许的
（这个可以多设几个盘符，例如H、I、J、K，防止多分区的移动设备。）

软件限制策略
强制
所有软件文件

软件限制策略
指派的文件类型
添加dll

月光下的忍者

可执行文件不一定是exe

拿贝马凡

那就com，bat，cmd一起封吧