1 限制软件使用
两种简单的方法
对于用户的策略
路径选择:工具 > 组策略管理 > 组策略管理编辑器 > 用户配置 > 策略 > 管理模板 > 系统
选择不运行指定的 Windows 应用程序,启用以后,选择不运行的 .exe 文件,就能禁止指定的应用程序运行。
但是也有问题,若是程序(套个马甲)名称改变,该策略可能会失效。
对于计算机的策略
路径选择:工具 > 组策略管理 > 组策略管理编辑器 > Windows 设置 > 安全设置 > 软件限制策略
刚开始可能没有策略,先创建策略,再从里面配置相应规则。
2 文件添加排除项(添加白名单)
在计算机运行某些文件的时候,通常会遇到 Windows 自带杀毒软件查杀,现在通过设置排除项,将它添加至白名单,让文件得以留存。
路径选择:工具 > 组策略管理 > 组策略管理编辑器 > 计算机配置 > 策略 > 管理模板 > Windows 组件 > Windows Defender 防病毒程序 > 排除项
选择路径排除项 | 进程排除项,并启用即可。
注意:用户端需要注销用户,并重新启动。