一种基于软件限制策略的U盘病毒防范方法

首先介绍了U盘病毒的原理,并在此基础上提出了一个示例。通过对示例的分析,设计了一种利用Windows系统中软件限制策略的方法来防范U盘病毒。

活用软件限制策略

"ITECN专栏"是《个人电脑》联合ITECN Blog在2006年新推出的栏目,全部内容由微软最有价值专家提供。在此栏目中,读者可以看到关于微软软件最新的技术和应用,由于微软最有价值专家的介入,我们的报道将更加深入和独到。和下面我们将要介绍的这些专家一样,我们对此栏目的前景充满期待,希望它能够带给广大读者切实的意义。当然,新栏目的推出肯定会存在一些问题,如果读者有什么意见可以联系我们,信箱是qa-time@pcpro.com.cn,同时你也可以到《个人电脑》网站编读往来论坛上(http://bbs.pcpro.com.cn/forumdisplay.php?fid=2)发表意见,我们会在第一时间答复。

软件限制 我要当家作主

小弟下个月就开学了，可近来他迷上了QQ聊天，此外还经常下载一些黑客类软件试用，经常给电脑带来病毒，为了保护爱机并让小弟放心学习，我决定封锁QQ并阻止他安装一切软件，电脑安装的是Windows XP专业版，我利用组策略的“软件限制策略”轻松实现上述目的。

全面解析软件限制策略,让程序运行“遵章守法”

在默认情况下，软件的运行是不受任何限制的。不过，有时出于系统安全的考虑，我们希望对某些软件的运行加以限制。现在有很多这方面的安全软件，能够禁止预设程序的运行。

组策略之完全软件限制

在WinXP Pro中，软件限制策略允许你控制本地计算机上所有软件运行在两个级别：“不受限制的”与“不允许的”，它提供多种方式来标识软件，通过标识并指定允许哪些应用程序运行，在多用户使用的系统上，指定所有用户或某些用户只能运行系统管理员允许的程序。从此。

在Windows XP中使用SRP时如何支持快捷方式软件限制策略（SRP）默认不支持快捷方式

在Windows Vista和Windows XP中，软件限制策略（SRP）为用户计算机提供了对非授权软件的额外保护。使用SRP的内置规则，允许位于％ProgramFiles％和％SystemRoot％这些受保护位置的程序运行不受限制，

详析软件限制策略

利用系统提供的软件限制策略,设置合适的控制规则,可以允许或者禁止用户随意运行程序。本文将详细分析软件的限制策略。软件限制策略提供了不受限、不允许和基本用户(即拥有Users组中的用户权限)三种安全级别。在默认情况下,系统使用的是不受限的安全级别,可以允许用户自由运行程序。当然,用户必须对程序文件拥有合法的权限方可。

使用SRP的隐藏安全级别来保护你的桌面安全：使用软件限制策略和受限制的访问令牌，你无需拦截关键应用程序就可以把恶意代码拒之门外

以管理员身份来操作工作站和笔记本电脑的企业用户都面临着一定的安全风险。本文将为你介绍软限制策略（SRP）、受限制的访问令牌和“Runas”命令如何在保持生产力的同时帮助你抵御恶意代码。在当今的企业中，让用户在他们自己的计算机上以管理员的身份操作似乎是司空见惯的事了。允许用户无限制地访问计算机会带来很大的安全风险，包括：用户有可能不经意间安装或下载了具有破坏性的代码以及不应给予支持甚至是危险的应用程序。微软开发了软件限制策略（SRP，即“Safer”）来帮助管理员阻止用户对可疑的恶意代码以及应用程序的访问。不过，

如何阻止用户安装谷歌浏览器——为你的Windows Vista或Windows XP计算机创建一个软件限制策略

谷歌浏览器与大多数应用程序不同，它被设计为安装在普通用户可以写入的区域，这样他们就可以不需要管理员的权限来安装这款新的浏览器了。本文介绍了一些你可以采取的阻止谷歌浏览器安装的步骤。

用Windows组策略实现软件限制

1．自己动手建策略。打开组策略编辑器后，依次展开“计算机配置／Windows设置／安全设置／软件限制策略”，单击菜单栏的“操作／创建新的策略”新建策略。

发挥软件限制策略作用

导读 使用杀毒软件和防火墙的组合，是当前保护系统安全的常见手段，但这些安全工具对新的病毒或恶意攻击的防护明显滞后，这给狡猾的病毒、木马带来了可趁之机。事实上，Windows系统自带的软件限制策略也具有强大的安全防范能力，将它的安全作用充分发挥出来，完全可以抠．御一些未知病毒和木马的攻击，以弥补专业安全工具的缺陷。

网络外部性和“限制性”版本的软件最优产品策略

本文分析在网络外部性的条件下 ,软件生产厂商会利用“限制性”版本软件吸引更多用户以尽快实现其临界容量 ,而这种“限制性”版本策略是与厂商实现利润最大化的产品策略相一致的。

利用软件限制策略加固系统防御

刘流：“系统加固”是网络整体安全方案中不可缺少的一个环节，作为整体系统中每个单一元件的计算机都必须进行非常严格的“系统加固”，比如Windows2000系统，每个系统文件夹都要详细的设置权限、备份等，这样才能保证系统在出现难以预料的漏洞或者是被攻击的时候保护系统，让入侵者需要突破非常多的“关卡”!所以，“系统加固”一直是个非常重要而又很烦琐的事情，在以后的《黑客防线》上，我们将邀请专业的安全人士为大家系统地讲解“系统加固”，让大家也来了解这门技术!现在微软推出了Windows2003，今天先给大家推出“软件限制策略加固系统”，希望能给大家带来新的技术冲击！

应用组策略部署和管理软件

随着信息化的普及,如何高效地管理网络内部微机的软件显得比较重要。主要讨论如何应用组策略来部署和管理软件。其中包括如何实现对域中成员的软件自动安装问题、对软件的自动升级问题、对软件的自动删除问题以及如何限制软件的运行等等。

为Windows软件运行巧设“封锁线”

在Windows环境中，有时出于系统安全的考虑，往往需要限制某些软件的运行。利用Windows的组策略，就可以有效控制软件的运行权限。例如是否允许特定程序在系统中运行、是否允许用户打开指定的文件、控制软件限制策略应用的用户范围等。

禁止在电脑上安装软件或者下载软件的方法

利用WINDOWSXP的软件限制策略，开始-运行-gpedit．msc-确定，打开组策略编辑器，依次展开计算机配置-windows设置-安全设置-软件限制策略-其他规则，

组策略实用技巧之软件

禁用指定软件程序 打开组策略对话框，依次展开“计算机配置→Windows设置→安全设置→软件限制策略→其它规则→新路径规则”，点击“浏览”，找到安装目录下的需要禁用的文件，在“安全级别”下选择“不允许”。重启计算机后，就无法用该软件了。若要重新使用该软件，把安全级别选为“不受限的”即可。

一个动态可信应用传递模型的研究

由于终端平台上的应用具有多样性和无序性等特点,系统可信引导的单一链式验证机制并不适用于操作系统到应用之间的可信传递.为此,提出一种动态可信应用传递模型(DATTM),在保持应用装载的灵活性基础上,着重考虑了应用之间的权限隔离问题,最大程度地实现最小特权和按需即知等安全基本原则,进一步改善了系统度量和策略执行的效率和安全问题.

运用技术手段消除机房教学的干扰因素

本文介绍了在机房教学过程中，如何通过软件限制策略和配置ISA Server防火墙，运用技术手段远程管理学生机，使学生不能运行、浏览非许可的软件和网站，从而有效杜绝了学生打游戏、网上聊天等现象，在客观上消除了机房教学中影响学生学习的不利因素，维护了课堂秩序，提高了教学质量。