高分:非常急 限制策略默认的问题

来源:百度知道 编辑:UC知道 时间:2024/06/03 04:24:42
我在安全模式下把adminstrator的 控制面板--本地安全策略--软件限制策略下的安全级别--不允许的改成了默认.
刚下的软件无法打开.特别是杀毒软件.

最好有图
各位大哥大姐,帮帮小妹我吧

将registry.pol这个文件删除(你可以用搜索),是隐藏文件。可以解除软件限制策略。
工具-文件夹选项-

具体位置是WINDOWS\SYSTEM32\GROUPPOLICY\MACHINE\registry.pol

然后利用MMC.EXE 加入组策略编辑器,自己随便找找就行了。
上述方法比较麻烦,如能直接进入组策略编辑器最好,将软件限制策略删除即可,如打不开,可用上方法。最好将registry.pol文件删除。自己不懂的话,别随便定义软件限制策略,以后会很麻烦的,会限制许多软件和外来程序的运行。
希望你能够解决!

随着病毒推陈出新速度的不断加快;各种病毒生成器的泛化;病毒的海量涌现,以通过提取捕获样本特征码,并依照特征码查杀病毒的杀毒软件已力有不逮。而HIPS(Host Intrusion Prevent System)软件则受到了越来越多的关注。在国内的部分安全类论坛,HIPS软件如SSM、EQ更是风生水起。殊不知Windows系统便具有和hips极为相似的功能,那就是组策略下的软件限制策略功能。软件限制策略是通过标识并指定允许或禁止哪些应用程序运行避免计算机环境受不可信任的代码的侵扰。本文主要介绍笔者在个人计算机上使用软件限制策略的一些心得,希望能够对大家维护自己的电脑有所帮助。

注:软件限制策略功能,在Windows XP以后(含)、Vista以前(不含)的各个系统版本中。Windows 2000系统中无此功能。

一、安全级别

默认情况下,系统对软件限制策略提供了两个安全级别:“不受限的”和“不允许的”。还有其他的安全级别默认情况下系统并没有开启,可以通过修改注册表来开启。

1、不受限的

在该安全级别下,软件限制策略不对计算机中的文件附加任何限制,完全由限制规则来对文件的运行进行限制。

2、不允许的

在该安全级别下,软件限制策略首先对计算机中的文件加以限制:不允许任何非系统文件的执行操作,但对文件的读取、复制、粘贴、修改、删除等操作则不加以限制。