关于advanced systemcare ...

hujiwa

secpol.msc或gpedit.msc仔细检查下。

是不是你玩组策略，hips没调节好。看弹窗很显然是组策略问题。你真的确定组策略没问题？？

把你的软件限制策略导出成csv弄上来，让大家看下有没有问题。

liulangzhecgr

回复 11楼 hujiwa  的帖子

是个好办法！我这组策略是卡饭hips区的全局规则！多加几条而已！
若gpupdate /force 后还是出现情况。。。可是运行后什么症状也不出现而没有仔细看的啊！
组策略： secpol.rar (5.12 KB, 下载次数: 169)

2010-7-18 19:52 上传

点击文件名下载附件

各位帮我看下哪一条限制c:\program files\*\*.exe文件的运行...?!

名称 类型 安全级别 描述 上一次修改日期
%WinDir%\system32\ftp.exe 路径 不允许的  2000-2-25  20:38:40
%ProgramFiles%\Outlook Express 路径 基本用户  2000-2-25  21:06:39
%ProgramFiles%\NetMeeting 路径 基本用户  2000-2-25  21:07:36
%ProgramFiles%\Windows NT 路径 基本用户  2000-2-25  21:08:18
%ProgramFiles%\xerox 路径 不允许的  2000-2-25  21:12:39
%WinDir%\Cursors 路径 不信任的  2000-2-25  21:13:24
%WinDir%\addins 路径 受限的  2000-2-25  21:15:55
%WinDir%\AppPatch 路径 受限的  2000-2-25  21:16:10
%WinDir%\Con*\ 路径 不允许的  2000-2-25  21:16:42
%WinDir%\Debug 路径 不允许的  2000-2-25  21:17:09
%WinDir%\Driver Cache 路径 受限的  2000-2-25  21:18:05
%WinDir%\ehome 路径 不允许的  2000-2-25  21:18:24
%CommonProgramFiles%\DESIGNER 路径 不允许的  2000-2-25  21:27:54
%CommonProgramFiles%\Microsoft Shared 路径 基本用户  2000-2-25  21:27:59
%CommonProgramFiles%\Microsoft Shared\*.* 路径 不允许的  2000-2-25  21:28:05
%CommonProgramFiles%\Microsoft Shared\MSInfo 路径 不允许的  2000-2-25  21:28:09
%CommonProgramFiles%\MSSoap 路径 不允许的  2000-2-25  21:28:14
%CommonProgramFiles%\ODBC 路径 不允许的  2000-2-25  21:28:25
%CommonProgramFiles%\Services 路径 不允许的  2000-2-25  21:28:30
%CommonProgramFiles%\SpeechEngines 路径 不允许的  2000-2-25  21:28:35
%CommonProgramFiles%\System 路径 不允许的  2000-2-25  21:28:39
%ProgramFiles%\Internet Explorer 路径 基本用户 管制IE策略 2000-2-25  21:28:59
%SYSTEMDRIVE%\*.* 路径 不允许的 禁止从系统盘根目录启动程序 2000-3-2  20:18:28
%SYSTEMROOT%\tasks 路径 不允许的 禁止程序从计划任务文件夹中启动 2000-3-2  20:18:55
%Temp% 路径 不受限的 用户变量不受限，保证软件的正常安装 2000-3-2  20:19:41
%USERPROFILE%\*.* 路径 不允许的 用户文档根目录管制 2000-3-2  20:20:35
winword.exe 路径 基本用户 Word 2000-3-2  20:24:04
excel.exe 路径 基本用户 Excel 2000-3-2  20:25:12
?:\Documents and Settings 路径 不允许的 Documents and Settings目录下（排除Application Data），一般不会有程序启动 2000-3-2  20:27:34
*\Program Files 路径 不受限的 信任目录，可自行更改 2000-3-2  20:27:51
*.lnk 路径 不受限的 保证快捷方式不受全局规则影响 2000-3-2  20:29:38
*.MDB 路径 不受限的 保证数据库文件可以被打开 2000-3-2  20:30:02
*.mde 路径 不受限的 保证数据库文件可以被打开 2000-3-2  20:30:08
*.chm 路径 不受限的 允许打开CHM文件 2000-3-2  20:30:31
*.ade 路径 不受限的 允许打开Access项目文件 2000-3-2  20:31:59
*.adp 路径 不受限的 允许打开Access项目文件 2000-3-2  20:32:03
*.7z.exe 路径 不允许的 防范双后缀名恶意程序 2000-3-2  20:32:24
*.avi.exe 路径 不允许的 防范双后缀名恶意程序 2000-3-2  20:32:26
*.bmp.exe 路径 不允许的 防范双后缀名恶意程序 2000-3-2  20:32:28
*.cmd 路径 不允许的 禁止打开CMD格式文件 2000-3-2  20:32:54
*.dll.exe 路径 不允许的 防范双后缀名恶意程序 2000-3-2  20:32:59
*.doc.exe 路径 不允许的 防范双后缀名恶意程序 2000-3-2  20:33:04
*.exe.exe 路径 不允许的 防范双后缀名恶意程序 2000-3-2  20:33:07
*.gif.exe 路径 不允许的 防范双后缀名恶意程序 2000-3-2  20:33:10
*.jpg.exe 路径 不允许的 防范双后缀名恶意程序 2000-3-2  20:33:13
*.mp3.exe 路径 不允许的 防范双后缀名恶意程序 2000-3-2  20:33:16
*.mpg.exe 路径 不允许的 防范双后缀名恶意程序 2000-3-2  20:33:19
*.msi 路径 不受限的 允许打开Windows Installer安装包 2000-3-2  20:34:30
*.msp 路径 不受限的 允许打开Windows Installer修补包 2000-3-2  20:34:40
*.pcd 路径 不受限的 允许打开PCD文件 2000-3-2  20:34:58
*.png.exe 路径 不允许的 防范双后缀名恶意程序 2000-3-2  20:35:05
*.rar.exe 路径 不允许的 防范双后缀名恶意程序 2000-3-2  20:35:07
*.rm.exe 路径 不允许的 防范双后缀名恶意程序 2000-3-2  20:35:09
*.rmvb.exe 路径 不允许的 防范双后缀名恶意程序 2000-3-2  20:35:11
*.swf.exe 路径 不允许的 防范双后缀名恶意程序 2000-3-2  20:35:14
*.torrent.exe 路径 不允许的 防范双后缀名恶意程序 2000-3-2  20:35:16
*.txt.exe 路径 不允许的 防范双后缀名恶意程序 2000-3-2  20:35:18
*.wm?.exe 路径 不允许的 防范双后缀名恶意程序 2000-3-2  20:35:22
*.xls.exe 路径 不允许的 防范双后缀名恶意程序 2000-3-2  20:35:25
*.zip.exe 路径 不允许的 防范双后缀名恶意程序 2000-3-2  20:35:28
%WinDir%\system32\Com\comexp.msc 路径 不受限的  2000-3-2  20:39:30
%WinDir%\system32\Com\comrepl.exe 路径 不受限的  2000-3-2  20:40:02
%WinDir%\system32\Com\comrereg.exe 路径 不受限的  2000-3-2  20:40:35
%ComSpec% 路径 基本用户 Cmd.exe基本用户限制 2000-3-2  20:44:49
%WinDir%\system32\winlogon.exe 路径 不受限的 正常系统进程 2000-3-2  20:48:59
%WinDir%\system32\wuauclt.exe 路径 不受限的 正常系统进程 2000-3-2  20:49:07
%WinDir%\system32\wbem\wmiprvse.exe 路径 不受限的 正常系统进程 2000-3-2  20:49:12
%WinDir%\system32\userinit.exe 路径 不受限的 正常系统进程 2000-3-2  20:49:18
%WinDir%\system32\taskmgr.exe 路径 不受限的 正常系统进程 2000-3-2  20:49:29
%WinDir%\system32\svchost.exe 路径 不受限的 正常系统进程 2000-3-2  20:49:35
%WinDir%\system32\services.exe 路径 不受限的 正常系统进程 2000-3-2  20:49:38
%WinDir%\system32\smss.exe 路径 不受限的 正常系统进程 2000-3-2  20:49:41
%WinDir%\system32\rundll32.exe 路径 不受限的 正常系统进程 2000-3-2  20:49:51
%WinDir%\system32\csrss.exe 路径 不受限的 正常系统进程 2000-3-2  20:55:23
%WinDir%\system32\dllhost.exe 路径 不受限的 正常系统进程 2000-3-2  20:55:26
%WinDir%\system32\lsass.exe 路径 不受限的 正常系统进程 2000-3-2  20:56:39
%WinDir%\system32\Com 路径 不允许的  2000-3-2  20:58:48
Avant.exe 路径 基本用户 浏览器限制 2007-2-6  14:39:19
Brexpo.exe 路径 基本用户 浏览器限制 2007-2-6  14:43:08
firefox.exe 路径 基本用户 浏览器限制 2007-2-6  14:43:13
GE.exe 路径 基本用户 浏览器限制 2007-2-6  14:43:18
GreenBrowser.exe 路径 基本用户 浏览器限制 2007-2-6  14:43:25
gsfbwsr.exe 路径 基本用户 浏览器限制 2007-2-6  14:43:30
MaxFox.exe 路径 基本用户 浏览器限制 2007-2-6  14:43:43
maxthon?.exe 路径 基本用户 浏览器限制 2007-2-6  14:43:49
miniie.exe 路径 基本用户 浏览器限制 2007-2-6  14:43:54
netscape.exe 路径 基本用户 浏览器限制 2007-2-6  14:43:59
opera.exe 路径 基本用户 浏览器限制 2007-2-6  14:44:03
Orca.exe 路径 基本用户 浏览器限制 2007-2-6  14:44:08
Safari.exe 路径 基本用户 浏览器限制 2007-2-6  14:44:15
SeaMonkey.exe 路径 基本用户 浏览器限制 2007-2-6  14:44:20
Sleipnir.exe 路径 基本用户 浏览器限制 2007-2-6  14:44:24
theworld.exe 路径 基本用户 浏览器限制 2007-2-6  14:44:29
TTraveler.exe 路径 基本用户 浏览器限制 2007-2-6  14:44:34
realplay.exe 路径 基本用户 Real播放器限制 2007-2-6  14:53:26
%SystemRoot%\system32\bootok.exe 路径 不受限的  2007-2-6  14:56:28
%SystemRoot%\system32\bootvrfy.exe 路径 不受限的  2007-2-6  14:56:40
%SystemRoot%\system32\calc.exe 路径 不受限的  2007-2-6  14:56:50
%SystemRoot%\system32\chcp.com 路径 不受限的  2007-2-6  14:57:10
%SystemRoot%\system32\chkdsk.exe 路径 不受限的  2007-2-6  14:57:21
%SystemRoot%\system32\cleanmgr.exe 路径 不受限的  2007-2-6  14:57:34
%SystemRoot%\system32\cliconfg.exe 路径 不受限的  2007-2-6  14:57:45
%SystemRoot%\system32\defrag.exe 路径 不受限的  2007-2-6  14:58:08
%SystemRoot%\system32\diskcomp.com 路径 不受限的  2007-2-6  14:58:22
%SystemRoot%\system32\diskcopy.com 路径 不受限的  2007-2-6  14:58:32
%SystemRoot%\system32\edit.com 路径 不受限的  2007-2-6  14:58:55
%SystemRoot%\system32\expand.exe 路径 不受限的  2007-2-6  14:59:23
%SystemRoot%\system32\freecell.exe 路径 不受限的  2007-2-6  14:59:35
%SystemRoot%\system32\gpupdate.exe 路径 不受限的  2007-2-6  14:59:47
%SystemRoot%\system32\graftabl.com 路径 不受限的  2007-2-6  15:00:00
%SystemRoot%\system32\graphics.com 路径 不受限的  2007-2-6  15:00:10
%SystemRoot%\system32\hostname.exe 路径 不受限的  2007-2-6  15:00:21
%SystemRoot%\system32\kb16.com 路径 不受限的  2007-2-6  15:00:33
%SystemRoot%\system32\krnl386.exe 路径 不受限的  2007-2-6  15:00:44
%SystemRoot%\system32\loadfix.com 路径 不受限的  2007-2-6  15:00:57
%SystemRoot%\system32\logman.exe 路径 不受限的  2007-2-6  15:01:07
%SystemRoot%\system32\logoff.exe 路径 不受限的  2007-2-6  15:01:17
%SystemRoot%\system32\logonui.exe 路径 不受限的  2007-2-6  15:01:28
%SystemRoot%\system32\mmc.exe 路径 不受限的  2007-2-6  15:01:39
%SystemRoot%\system32\mode.com 路径 不受限的  2007-2-6  15:01:57
%SystemRoot%\system32\msconfig.exe 路径 不受限的  2007-2-6  15:02:07
%SystemRoot%\system32\mshearts.exe 路径 不受限的  2007-2-6  15:02:23
%SystemRoot%\system32\mshta.exe 路径 不受限的  2007-2-6  15:02:32
%SystemRoot%\system32\msiexec.exe 路径 不受限的  2007-2-6  15:02:44
%SystemRoot%\system32\mspaint.exe 路径 不受限的  2007-2-6  15:02:56
%SystemRoot%\system32\netstat.exe 路径 不受限的  2007-2-6  15:03:08
%SystemRoot%\system32\notepad.exe 路径 不受限的  2007-2-6  15:03:20
%SystemRoot%\system32\odbcad32.exe 路径 不受限的  2007-2-6  15:03:44
%SystemRoot%\system32\odbcconf.exe 路径 不受限的  2007-2-6  15:03:54
%SystemRoot%\system32\ping.exe 路径 不受限的  2007-2-6  15:04:04
%SystemRoot%\system32\scardsvr.exe 路径 不受限的  2007-2-6  15:04:42
%SystemRoot%\system32\setup.exe 路径 不受限的  2007-2-6  15:04:58
%SystemRoot%\system32\sfc.exe 路径 不受限的  2007-2-6  15:05:08
%SystemRoot%\system32\sndrec32.exe 路径 不受限的  2007-2-6  15:05:21
%SystemRoot%\system32\sndvol32.exe 路径 不受限的  2007-2-6  15:05:32
%SystemRoot%\system32\sol.exe 路径 不受限的  2007-2-6  15:05:42
%SystemRoot%\system32\spider.exe 路径 不受限的  2007-2-6  15:05:53
%SystemRoot%\system32\spoolsv.exe 路径 不受限的  2007-2-6  15:06:04
%SystemRoot%\system32\syskey.exe 路径 不受限的  2007-2-6  15:06:14
%SystemRoot%\system32\systeminfo.exe 路径 不受限的  2007-2-6  15:06:25
%SystemRoot%\system32\systray.exe 路径 不受限的  2007-2-6  15:06:54
%SystemRoot%\system32\tasklist.exe 路径 不受限的  2007-2-6  15:07:03
%SystemRoot%\system32\taskman.exe 路径 不受限的  2007-2-6  15:07:29
%SystemRoot%\system32\tree.com 路径 不受限的  2007-2-6  15:07:45
%SystemRoot%\system32\user.exe 路径 不受限的  2007-2-6  15:07:54
%SystemRoot%\system32\verclsid.exe 路径 不受限的  2007-2-6  15:08:15
%SystemRoot%\system32\verifier.exe 路径 不受限的  2007-2-6  15:08:24
%SystemRoot%\system32\WdfMgr.exe 路径 不受限的  2007-2-6  15:08:32
%SystemRoot%\system32\win.com 路径 不受限的  2007-2-6  15:08:41
%SystemRoot%\system32\winmine.exe 路径 不受限的  2007-2-6  15:08:50
%SystemRoot%\system32\winspool.exe 路径 不受限的  2007-2-6  15:08:59
%SystemRoot%\system32\winver.exe 路径 不受限的  2007-2-6  15:09:12
%SystemRoot%\system32\wscntfy.exe 路径 不受限的  2007-2-6  15:09:19
%SystemRoot%\system32\wuauclt.exe 路径 不受限的  2007-2-6  15:09:55
%SystemRoot%\system32\wuauclt1.exe 路径 不受限的  2007-2-6  15:10:00
%SystemRoot%\system32\wupdmgr.exe 路径 不受限的  2007-2-6  15:10:10
%SystemRoot%\system32\xcopy.exe 路径 不受限的  2007-2-6  15:10:19
%SystemRoot%\TASKMAN.EXE 路径 不受限的  2007-2-6  15:10:30
%SystemRoot%\amcap.exe 路径 不受限的  2007-2-6  15:10:50
%SystemRoot%\RTHDCPL.EXE 路径 不受限的  2007-2-6  15:11:03
%SystemRoot%\RTLCPL.EXE 路径 不受限的  2007-2-6  15:13:51
%WinDir%\NOTEPAD.EXE 路径 不受限的  2007-2-6  15:17:28
rundict.exe 路径 基本用户  2007-2-6  15:31:55
yodaodict.exe 路径 基本用户  2007-2-6  15:32:40
*.*.pif 路径 不允许的 防范双后缀名恶意程序 2007-2-6  15:34:09
*.*.vbs 路径 不允许的 防范双后缀名恶意程序 2007-2-6  15:34:19
*.*.com 路径 不允许的 防范双后缀名恶意程序 2007-2-6  15:34:24
*.*.cmd 路径 不允许的 防范双后缀名恶意程序 2007-2-6  15:34:32
*.*.chm 路径 不允许的 防范双后缀名恶意程序 2007-2-6  15:34:37
*.*.bat 路径 不允许的 防范双后缀名恶意程序 2007-2-6  15:34:43
%Windir%\Installer 路径 不受限的  2007-2-6  15:40:32
%Windir%\system32\IME\PINTLGNT\PINTLPHR.EXE 路径 不受限的  2007-2-6  15:45:35
%Windir%\system32\IME\PINTLGNT\IMSCINST.EXE 路径 不受限的  2007-2-6  15:45:56
%Windir%\system32\IME 路径 受限的  2007-2-6  15:46:29
%Windir%\system32\npp\nppagent.exe 路径 不受限的  2007-2-6  15:48:42
%Windir%\system32\npp 路径 不允许的  2007-2-6  15:48:46
%Windir%\system32\Restore\rstrui.exe 路径 不受限的  2007-2-6  15:49:36
%Windir%\system32\Restore\srdiag.exe 路径 不受限的  2007-2-6  15:50:07
%Windir%\system32\Restore 路径 不允许的  2007-2-6  15:50:21
%Windir%\system32\wbem\mofcomp.exe 路径 不受限的  2007-2-6  15:51:14
%Windir%\system32\wbem\scrcons.exe 路径 不受限的  2007-2-6  15:51:37
%Windir%\system32\wbem\unsecapp.exe 路径 不受限的  2007-2-6  15:52:10
%Windir%\system32\wbem\wmiadap.exe 路径 不受限的  2007-2-6  15:52:40
%Windir%\system32\wbem\wbemtest.exe 路径 不受限的  2007-2-6  15:53:11
%Windir%\system32\wbem\wmiadap.exe 路径 不受限的  2007-2-6  15:53:41
%Windir%\system32\wbem\wmiapsrv.exe 路径 不受限的  2007-2-6  15:54:06
%Windir%\system32\wbem\wmic.exe 路径 不受限的  2007-2-6  15:54:29
%Windir%\system32\Macromed\Flash 路径 基本用户  2007-2-6  15:56:42
%SystemRoot%\system32\write.exe 路径 不受限的  2007-2-6  15:58:19
%SystemRoot%\system32\wpabaln.exe 路径 不受限的  2007-2-6  15:59:59
%SystemRoot%\system32\winmine.exe 路径 不受限的  2007-2-6  16:00:44
%SystemRoot%\system32\dfrgntfs.exe 路径 不受限的  2007-2-6  16:04:59
%SystemRoot%\system32\find*.exe 路径 不受限的  2007-2-6  16:07:18
%SystemRoot%\system32\MRT.exe 路径 不受限的  2007-2-6  16:07:44
%WinDir%\pchealth\*\*\helpsvc.exe 路径 不受限的  2007-2-6  16:08:57
%SystemRoot%\system32\inetsrv\inetinfo.exe 路径 不受限的  2007-2-6  16:10:00
%Windir%\Microsoft.net\framework 路径 不受限的  2007-2-6  16:13:43
%WinDir%\system32\Macromed\Flash\uninstall_activeX.exe 路径 不受限的  2007-2-6  16:22:37
%Windir%\setdebug.exe 路径 不受限的  2007-2-6  16:27:10
%Windir%\skytel.exe 路径 不受限的  2007-2-6  16:28:08
%Windir%\soundman.exe 路径 不受限的  2007-2-6  16:28:26
%Windir%\rtlupd.exe 路径 不受限的  2007-2-6  16:28:48
%Windir%\miccal.exe 路径 不受限的  2007-2-6  16:29:15
%Windir%\alcmtr.exe 路径 不受限的  2007-2-6  16:29:39
%Windir%\alcwzrd.exe 路径 不受限的  2007-2-6  16:30:00
%WinDir%\SoftwareDistribution\Download 路径 不受限的 系统自动更新相关 2007-2-6  18:59:57
qq.exe 路径 基本用户 QQ限制，不过QQ医生可能不能正常工作 2007-2-6  19:04:42
%WinDir%\system32\ntsd.exe 路径 不允许的 结束进程工具。一般很少用到 2007-2-6  19:06:30
%Windir%\system32\dllcache 路径 不允许的 系统文件的备份目录。正常情况下不会有程序从这里启动 2007-2-6  19:07:37
%windir%\system32\autoconv.exe 路径 不允许的 禁止“在启动过程中自动转化系统” 2007-2-6  19:08:24
%windir%\system32\autofmt.exe 路径 不允许的 禁止“在启动过程中自动格式化” 2007-2-6  19:08:36
%SystemRoot%\system32\ActIME.exe 路径 不受限的  2007-2-6  19:09:27
%SystemRoot%\system32\actmovie.exe 路径 不受限的  2007-2-6  19:09:30
%SystemRoot%\system32\auditusr.exe 路径 不受限的  2007-2-6  19:09:34
%SystemRoot%\system32\autochk.exe 路径 不受限的  2007-2-6  19:09:36
%SystemRoot%\system32\bootcfg.exe 路径 不受限的  2007-2-6  19:09:39
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe 路径 不信任的 默认的规则，相当于 “%Windir%\*.exe ” 2007-2-6  19:11:28
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir% 路径 不受限的 默认的规则，相当于 “%ProgramFiles%” 2007-2-6  19:11:38
*\信任目录 路径 不受限的 信任目录，路径和名称可自行更改 2007-2-6  19:12:22
* 路径 基本用户 全局规则 基本用户 2007-2-6  19:12:44
%WinDir%\*\ 路径 基本用户  2007-2-6  19:34:36
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% 路径 不允许的 默认的规则，相当于 “%Windir% ” 2007-2-6  19:34:43
%WinDir%\system32\reg.exe 路径 不受限的  2007-2-6  19:35:28
%WinDir%\system32\at.exe 路径 不允许的 计划任务，禁用 2007-2-6  19:36:14
%WinDir%\system32\ctfmon.exe 路径 不受限的 正常系统进程 2007-2-6  19:36:29
%Windir%\system32\net.exe 路径 受限的 能提供很多管理命令的程序，很少用到，限制 2007-2-6  19:37:58
%windir%\system32\regini.exe 路径 不允许的 通过此程序允许修改注册表权限，禁之 2007-2-6  19:39:27
%WinDir%\system32\replace.exe 路径 不允许的 危险的东东，禁之 2007-2-6  19:39:49
%WinDir%\system32\sc.exe 路径 受限的 sc.exe能提供各种命令配置服务，禁之 2007-2-6  19:40:33
%WinDir%\system32\t*kill.exe 路径 不允许的 命令行下结束进程的工具，禁之 2007-2-6  19:41:30
%Windir%\system32\cacls.exe 路径 不允许的  2007-2-6  19:44:14
%Windir%\system32\ntvdm.exe 路径 基本用户 十六位虚拟机 2007-2-6  19:45:35
ssreader.exe 路径 基本用户 超星阅读器 2007-2-6  19:48:00
%WinDir%\Downloaded Program Files 路径 不允许的 防止浏览器插件的安装 2007-2-6  20:08:39
%windir%\system32\subst.exe 路径 不允许的 虚拟磁盘映射工具，禁之 2007-2-6  20:09:42
%WinDir%\system32\tftp.exe 路径 不允许的  2007-2-6  20:10:03
%WinDir%\Temp 路径 不允许的 禁止程序从系统变量中启动 2007-2-6  20:10:21
?:\System Volume Information 路径 不允许的 禁止从备份文件夹执行文件 2008-1-6  17:07:43
%CommonProgramFiles%\*.* 路径 不允许的 CommonProgramFiles根目录文件管制 2008-2-14  18:33:21
%WinDir%\system32\format.com 路径 不允许的  2008-2-24  12:45:36
%windir%\system32\dos*.exe 路径 不允许的  2008-2-24  12:46:09
%windir%\system32\tlntadmn.exe 路径 不允许的  2008-2-24  12:48:22
*\*\update\update.exe 路径 不受限的 更新补丁相关 2008-2-24  16:00:03
%Windir%\Fonts 路径 不允许的  2008-2-24  16:08:10
%HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop% 路径 受限的 桌面管制 2008-2-24  16:14:26
%windir%\system32\Fsutil.exe 路径 不允许的  2008-2-24  17:17:28
acrord32.exe 路径 基本用户 Adobe Reader 2008-3-1  16:04:49
?:\Recycle?\ 路径 不允许的 禁止从回收站执行文件 2008-3-1  16:05:01
%USERPROFILE%\Local Settings\Temporary Internet Files 路径 不允许的 禁止程序从IE缓存中启动 2008-3-1  16:24:54
%ProgramFiles%\Windows Media Player 路径 基本用户  2008-3-3  0:21:17
*.hlp 路径 不受限的 允许打开HLP文件 2008-3-3  0:27:50
%Windir%\system32\CatRoot*\ 路径 不允许的  2008-3-3  0:32:36
%WinDir%\WinSxS 路径 不允许的  2008-3-3  0:33:59
%USERPROFILE%\Cookies 路径 不允许的 Cookies目录管制 2008-3-3  0:36:05
Winrar.exe 路径 基本用户 管制Winrar 2008-3-3  0:42:24
%Windir%\system32\Setup 路径 不允许的  2008-3-3  0:44:46
%Windir%\inf 路径 不允许的  2008-3-3  0:46:03
%Windir%\Media 路径 不允许的  2008-3-3  0:46:33
%Windir%\Offline Web Pages 路径 不允许的  2008-3-3  0:47:39
%Windir%\msapps 路径 不允许的  2008-3-3  0:48:30
%Windir%\mui 路径 不允许的  2008-3-3  0:49:02
%Windir%\pchealth 路径 不允许的  2008-3-3  0:52:08
%Windir%\Provisioning 路径 不允许的  2008-3-3  0:53:10
%Windir%\repair 路径 不允许的  2008-3-3  0:53:25
%Windir%\PeerNet 路径 不允许的  2008-3-3  0:53:48
%Windir%\java 路径 不允许的  2008-3-3  0:54:39
%Windir%\pss 路径 不允许的  2008-3-3  0:55:16
%Windir%\RegisteredPackages 路径 不允许的  2008-3-3  0:55:36
%Windir%\twain_32 路径 不允许的  2008-3-3  0:56:09
%Windir%\web 路径 不允许的  2008-3-3  0:56:20
%Windir%\security 路径 不允许的  2008-3-3  0:57:19
%Windir%\srchasst 路径 不允许的  2008-3-3  0:58:41
%Windir%\system 路径 不允许的  2008-3-3  1:00:36
%WinDir%\SHELLNEW 路径 不允许的  2008-3-3  1:03:29
%WinDir%\system32\ShellExt 路径 不允许的  2008-3-3  1:05:36
%WinDir%\system32\drivers 路径 不允许的  2008-3-3  1:07:35
%WinDir%\system32\spool 路径 不允许的  2008-3-3  1:09:39
powerpnt.exe 路径 基本用户 PPT、POT文件 2008-3-3  1:15:04
alg.exe 路径 不允许的 禁止伪装Windows进程 2008-3-3  1:18:38
conime.exe 路径 不允许的 禁止伪装Windows进程 2008-3-3  1:18:40
ctfmon.exe 路径 不允许的 禁止伪装Windows进程 2008-3-3  1:18:45
csrss.exe 路径 不允许的 禁止伪装Windows进程 2008-3-3  1:18:47
dllhost.exe 路径 不允许的 禁止伪装Windows进程 2008-3-3  1:18:49
explorer.exe 路径 不允许的 禁止伪装Windows进程 2008-3-3  1:18:51
lsass.exe 路径 不允许的 禁止伪装Windows进程 2008-3-3  1:18:53
services.exe 路径 不允许的 禁止伪装Windows进程 2008-3-3  1:18:59
smss.exe 路径 不允许的 禁止伪装Windows进程 2008-3-3  1:19:12
svchost.exe 路径 不允许的 禁止伪装Windows进程 2008-3-3  1:19:15
taskmgr.exe 路径 不允许的 禁止伪装Windows进程 2008-3-3  1:19:17
userinit.exe 路径 不允许的 禁止伪装Windows进程 2008-3-3  1:19:20
winlogon.exe 路径 不允许的 禁止伪装Windows进程 2008-3-3  1:19:22
spoolsv.exe 路径 不允许的 禁止伪装Windows进程 2008-3-3  1:19:29
%APPDATA%\*\ 路径 不受限的 允许从Application Data的子目录中启动文件 2008-3-4  0:33:21
%APPDATA% 路径 不允许的 禁止从当前用户下的Application Data根目录启动文件 2008-3-4  0:34:14
%ProgramFiles% 路径 不允许的 禁止程序从ProgramFiles根目录启动 2008-3-4  0:37:10
%ProgramFiles%\*\ 路径 不受限的 允许程序从ProgramFiles的子目录启动 2008-3-4  0:37:59
%TMP% 路径 不受限的 临时文件存放目录不受限，保证软件的正常安装 2008-3-4  0:39:26
%WinDir%\system32\spoolsv.exe 路径 不受限的 正常系统进程 2008-3-4  0:41:12
%WinDir%\system32\conime.exe 路径 不受限的 正常系统进程 2008-3-4  0:41:29
%WinDir%\system32\alg.exe 路径 不受限的 正常系统进程 2008-3-4  0:41:37
%WinDir%\explorer.exe 路径 不受限的 正常系统进程 2008-3-4  0:44:27
%WinDir%\system32\config 路径 不允许的  2008-3-4  0:46:48
%Windir%\system32\dhcp 路径 不允许的  2008-3-4  0:47:29
%Windir%\system32\DirectX 路径 不允许的  2008-3-4  0:48:31
%Windir%\system32\GroupPolicy 路径 不允许的  2008-3-4  0:49:26
%Windir%\system32\export 路径 不允许的  2008-3-4  0:50:44
%Windir%\system32\ias 路径 不允许的  2008-3-4  0:51:23
%Windir%\system32\icsxml 路径 不允许的  2008-3-4  0:51:41
%Windir%\system32\inetsrv 路径 不允许的  2008-3-4  0:52:12
%Windir%\system32\Microsoft 路径 不允许的  2008-3-4  0:52:42
%Windir%\system32\mui 路径 不允许的  2008-3-4  0:53:30
%Windir%\system32\wins 路径 不允许的  2008-3-4  0:54:54
%WinDir%\regedit.exe 路径 不受限的  2008-3-4  0:55:18
组策略.bat 路径 不受限的 还原用的批处理 2008-3-6  20:31:24
msaccess.exe 路径 基本用户 ACCESS 2008-3-6  21:04:43
简单规则.exe 路径 不受限的 转换成简单版规则 2008-3-26  22:48:30
%WinDir%\$hf_mig$\* 路径 不受限的  2008-3-26  22:58:53
%Windir%\system32\ati2evxx.exe 路径 不受限的  2008-3-26  23:04:30
%Windir%\system32\Ati2mdxx.exe 路径 不受限的  2008-3-26  23:05:26
%Windir%\system32\atiptaxx.exe 路径 不受限的  2008-3-26  23:05:53
%Windir%\system32\atiphexx.exe 路径 不受限的  2008-3-26  23:06:19
%Windir%\system32\atiodcli.exe 路径 不受限的  2008-3-26  23:08:30
%Windir%\system32\ati2sgag.exe 路径 不受限的  2008-3-26  23:10:16
*\安装程序 路径 不受限的 信任的安装目录 2008-3-26  23:19:04
%ALLUSERSPROFILE%\Application Data\* 路径 不受限的  2008-11-9  22:24:01
%WinDir%\system32\?script.exe 路径 基本用户 脚本宿主管制 2008-11-9  22:26:03
%Windir%\system32\defensewall_serv.exe 路径 不受限的 DW的服务进程,在线更新用 2008-11-9  22:26:33
%windir%\system32\telnet.exe 路径 不允许的 一般用不着，但容易被利用，禁之 2008-11-9  22:27:47
*\*\SP2???\* 路径 不受限的 更新补丁相关 2008-11-9  22:29:36
%WinDir%\system32\winhlp32.exe 路径 基本用户 帮助文件阅读器管制 2008-11-9  22:32:48
%WinDir%\winhelp.exe 路径 基本用户 帮助文件阅读器管制 2008-11-9  22:32:53
%WinDir%\winhlp32.exe 路径 基本用户 帮助文件阅读器管制 2008-11-9  22:32:56
*.scr 路径 基本用户 屏幕保护程序限制，防范恶意.SCR程序 2008-11-9  22:33:17
H:\* 路径 不信任的 禁止程序从U盘启动 2008-11-13  12:20:14
J:\* 路径 不信任的 禁止程序从U盘启动 2008-11-13  12:20:45
I:\* 路径 不信任的 禁止程序从U盘启动 2008-11-13  12:20:50
G:\* 路径 不受限的 允许从光驱运行程序 2008-11-13  12:20:57
%Windir%\system32\net1.exe 路径 受限的 同上，net.exe实际会调用net1.exe 2008-11-13  12:21:53
%USERPROFILE%\Local Settings\Application Data\* 路径 不受限的  2008-11-13  12:25:28
*\*\SP3???\* 路径 不受限的 更新补丁相关 2008-11-13  12:26:58
?.exe 路径 不允许的  2008-11-13  12:27:58
%WinDir%\hh.exe 路径 基本用户 CHM阅读器管制 2010-7-17  14:06:32
f:\* 路径 不允许的  2010-7-18  8:27:39
e:\* 路径 不允许的  2010-7-18  8:27:58

qishanjing

这个东西有点不敢用

hujiwa

回复 12楼 liulangzhecgr  的帖子


    好像是深红的雪规则。看起来爆有压力我。暂时不确定是原版的，还是神似深红的雪的规则。

可不可以把你documents and settings下的截个图给我看下。
统计下，你目前有哪些程序是打不开的？


C:\Documents and Settings\*\Application Data报下有没有什么exe之类，最好来个图

C:\Documents and Settings\*\Application Data\*  这个不管

C:\Documents and Settings\*\Application Data\*\*
……
看下有什么吗，尤其exe

我再慢慢看。目前想先暂时直接解决的话，可以给你受限的程序加路径规则，甚至散列规则。但并不太好这样。不是长久计策。
－－－－－－－－－－－－－－－－－－－
强力推荐你把标题改成关于组策略限制出错，之类的字眼。呼叫版主把你这个送到hips区去。

我个人水平未必能以最小幅度的修改来解决你的问题。即使帮你搞定了也可能弄的比较垃圾。

hujiwa

回复 12楼 liulangzhecgr  的帖子


    %ProgramFiles%\*\ 路径 不受限的 允许程序从ProgramFiles的子目录启动 2008-3-4  0:37:59
*  基本用户的。

那么像
%ProgramFiles%\*\*\
%ProgramFiles%\*\*\*
是不是  基本用户的？

我还想没发现可以给上述更深目录里的提高权限的规则。最好老鸟来证明下。弄不好你的出错的地方就在此地。

我的疑点暂时就先放在14、15楼，等回头再仔细地琢磨琢磨。目前只是暂时怀疑下。

hujiwa

16楼用来弥补我上面两楼明显以外的一些东西。暂时这么待定。

1.这规则是为了适应大众写的，还另外包含了原作者个人使用的一些软件规则。可能你并不用它们。你可以根据自己的实际情况谨慎地改下。目前肯定有多于无效的规则在里面。

2、你如果有耐心的话，可以针对你使用的软件逐一地写一堆规则出来，代替简单的用

%ProgramFiles% 路径 不允许的
%ProgramFiles%\*\ 路径  不受限的

这样的规则。

比如：我这儿
D:\Program Files\cmqq2008\QQ.exe  路径  基本用户

hujiwa

我无耻地再占用一楼备份。万一16楼需要跟进的东西太多太杂、、、我好分楼写。

liulangzhecgr

回复 14楼 hujiwa  的帖子

documents and settings 文件夹下的文件： 所有文件.rar (238 Bytes, 下载次数: 75)

2010-7-19 06:23 上传

点击文件名下载附件



应用程序有几个。。。！

liulangzhecgr

回复 15楼 hujiwa  的帖子
开机出现组策略限制的提示！(第三方的应用程序全部阻止运行---全军覆没！)
若组策略真的阻止运行的话，那么gpupdate /force 命令运行后还是组策略继续阻止运行吧？！

liulangzhecgr

回复 16楼 hujiwa  的帖子
组策略自己编写？！
我以前自己编写的！后来注册卡饭后才用人家的！刚开始删除不必要的后来懒啦就不修改啦！用asc之前还都行！用免费版时也不出现。。。转到PRO版后第二天就出现！怀疑注册表深度检查。。。修复！