Windows7掌握利用程序的安装和运行[Windows安全]

关于普通用户大概系统管理员来说,除了要掌握系统中已经安装的利用程序的运行权限外,还要对利用程序的安装行为举行掌握.那么,这些在Windows 7中是若何实现的呢?我们可以通过Windows 7的相关组战略项实现我们的目标.

(1).安装掌握

运行secpol.msc翻开Windows 7的本地安全战略掌握台,定位到“安全设置”→“本地战略”→“安全选项”节点,在右侧可以看到很多组战略项.这此中与利用程序安装相关的项目主要有4项,下面笔者辨别举行阐明.

用户账户掌握:检测利用程序安装并提醒晋升.该选项默许被启用,它决意着Windows 7能否自动检测利用程序的安装并提醒晋升.默许情形下,系统会自动检测利用程序的安装,并提醒用户晋升大概批准利用程序能否持续安装.假如该选项被禁用,那么使得用户不可以对利用程序的安装举行掌握.

用户账户掌握:只晋升签名并考证的可履行文件.该选项决意了Windows 7能否只答应运行带有签名并且有效的可履行文件.在默许情形下,该选项是被禁用的,假如启用该选项,Windows就会在可履行文件运行之前,会强迫查抄文件公钥证书的有效性.

用户账户掌握:仅晋升安装在安全位置的UIAccess利用程序.该选项决意了Windows 7在答应运行之前能否考证UIAccess利用程序的安全性,默许情形下该选项是被禁用的.

用户账户掌握:答应UIAccess利用程序在不利用安全桌面的情形下持续晋升.这个选项情势是禁用的,它决意了用户界面帮助程序能否可以绕过安全桌面.假如启用该选项利用程序便可以直接按照利用需求呼应晋升提醒,这样会增添系统的风险,因为大概会被恶意程序操纵.比方,我们要举行远程帮忙,为了避免呈现问题,在成立远程帮忙邀请时,要确保勾选“答应呼应账户掌握提醒”选项.

用户账户掌握

其实,除了这4个选项外,在该节点下还有其他的一些选项都与利用程序的安装和运行有关,大家可在理解其含义的底子上按照需求举行设置.

(2).软件限制

在Windows 7的组战略掌握台中还有一个与软件限制相关的组战略项是“软件限制战略”,在本地安全战略掌握台的“安全设置”下可以看到该组战略节点,通过该战略项我们可以对系统中安装的软件举行限制.其“强迫”战略我们可帮忙我们针对文件、用户和用户举行限制.此外,用户还可挑选在利用软件限制战略时是强迫证书还是忽视证书.“指定的文件范例”项可帮忙我们通过文件范例实施限制,在此我们可以增添大概删除呼应的文件范例.“受信任的公布者”项可便利我们设置信任战略.在“安全级别”节点下3个级别,默许是“不受限”级别,也就是软件拜候权由用户的拜候权来决意.“基本用户”级别答应程序拜候普通用户可以拜候的资源,但没有管理员的拜候权.此中“不答应”是最严峻的级别,意味着无论用户的拜候权若何,软件都不会运行.在“其他法则”节点下,默许有两条注册表途径法则,它们的安全级别是不受限制的.在此,我们可以按照需求增添其他安全法则,可供挑选的法则有证书法则、哈希法则、网络区域法则、途径法则.成立办法是右键单击“其他法则”节点然后在右键菜单中挑选成立呼应的法则便可.这个组战略节点在此前的系统中也存在,但并不为用户所利用,其实,只要机动操纵它可以帮忙我们完成很多系统管理任务.

(3).利用程序掌握

在Windows 7的“利用程序掌握战略”的组战略节点下新增了一个名为AppLocker的组战略项,操纵其我们可以实现对系统中的利用程序的机动掌握. 　　以上是“Windows7掌握利用程序的安装和运行[Windows安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：