利用组策略安全设置阻止TEMP文件夹中某些文件运行可不可以

来源：百度知道 编辑：UC知道 时间：2024/05/25 20:55:36
怎样利用本地安全策略防范网页中的危险

我想通过设置使我在浏览网页时的一些危险程序不会在我不知道的情况下运行，比如利用本地安全策略禁止TEMP中的文件运行，这样会不会造成什麽问题？如果可以的话应禁止哪些类型的文件？ exe文件被阻止行不行？

上网怕中毒呵呵推荐下载沙盘!!我一般使用它来上网http://groups.google.com/group/yeshack/browse_thread/thread/a9bf2e31c44699ee?hl=zh-CN一、上网无忧，用SandBoxie在沙盘中运行浏览器
我们打开SandBoxie后，在右下角的图标中右键选择“运行沙盘→IE浏览器”，这时候会自动弹出标题栏中有两个“[#]”符号的IE浏览器，这就说明IE已经处于保护状态。去掉保护之后，历史记录连同IE之间安装过的流氓插件、下载的文件都会随之消失。

提醒：Sandboxie本身只能对第一个IE浏览器进程进行保护，不过用桌面上Sandboxie的保护IE的快捷方式来上网，无论打开多少个IE浏览器，都在保护状态下。

二、测试安装危险程序
木马和病毒总是比杀毒软件抢先一步。所以我们在安装程序的时候，即时杀毒软件没有报毒，也存在一定的风险。但使用Sandboxie后，就会将风险降低为零了。
选要安装或解压的不明程序，按鼠标右键，选择“用沙盘运行”
，就会以保护的形式来安装或解压该程序。同样，在程序的安装窗口中会发现标题栏上有两个“[#]”符号代表受保护。笔者在安装一个捆绑木马的程序时做了保护措施。恢复系统之后，发现在这期间安装的程序包括木马都消失了，相当的安全。