Window 安全策略

软件限制策略之哈希规则，希望用户无法运行QQ

定位到如下视图，选择软件限制策略右击新建“创建软件限制策略”

 

其它规则选择“新建哈希规则”

 

由于哈希规则需要定位软件可执行文件的位置，因此我们先选择QQ右击属性复制目标中的路径

 

选择“浏览”

 

在浏览中直接粘贴刚才复制的路径，选择“打开”

 

安全级别选择“不允许”，应用确定

 

完成后视图如下

 

重启客户端后，运行qq提示如下信息

 

软件限制策略之路径规则，限制D盘运行任何软件，例如D盘目前有个好压软件，当我们设置路径规则后该软件因为在D盘将无法运行

 

选择“新建路径规则”

 

我们浏览路径到D:\，应用确定

 

管理员运行D盘的好压文件，提示“此程序被组策略阻止”

 

审核策略

如下图，我想审核下客户端创建帐户的情况

 

我们审核成功和失败，应用确定

 

客户端创建一个用户

 

审核中记录了谁创建了什么帐户

 

我们这知道审核还是比较有用的，比如审核对象访问，抛砖引玉。

转载于:https://blog.51cto.com/ksyiwen/1343281