软件限制策略的基本操作，专家详解

操作方法

01

互联网越来越普及，病毒、木马等恶意软件也开始横行网络，安全问题日益受到人们的重视。大多数人都选择杀毒软件等来保护系统安全，但杀毒软件对新病毒的反应有一定的滞后，使得恶意软件有了可乘之机。其实，大多数人都忽略了系统本身的功能，只要我们设置好了Windows XP中自带的安全策略，就能让系统实现部分HIPS（主机入侵防御系统）功能，对未知病毒和木马也能起到一定的防范作用，再配合其他安全软件，就可以让系统更安全了。
在“控制面板”中，依次双击“管理工具→本地安全策略”，即可打开本地安全设置窗口，这里我们重点介绍“软件限制策略”的使用。顾名思义，“软件限制策略”可以限制软件的运行，至于如何限制，那就要看你的策略怎么定了。
如果以前你没有设置过安全策略，那么右击“软件限制策略”，选择“创建新的策略”后，它下面会自动创建多个子项。别的地方都不用改，“其它规则”才是我们自由发挥的地方，点选它之后，可以看到微软已经帮我们预设了4条规则。这4条规则是微软为了预防Windows运行所必需的程序误被禁用而设，如果你确定你的规则没有问题，可以删掉它们（建议保留）。现在再右击“其他规则”，会发现它的右键菜单项完全不一样了。选择“新路径规则”将打开规则设置窗口。我们主要在“路径”一栏中做文章，这里允许使用通配符，常见的通配符有*和？。这里也允许使用环境变量，如%WINDIR%表示C:\WINDOWS等。