国产精品香蕉在线观看网,亚洲欧美精品综合在线观看,亚洲不卡av一区二区无码不卡,亚洲日本精品国产第一区二区

移動(dòng)安全 安全管理 應(yīng)用案例 網(wǎng)絡(luò)威脅系統(tǒng)安全 應(yīng)用安全 數(shù)據(jù)安全 云安全
當(dāng)前位置: 主頁(yè) > 信息安全 > 系統(tǒng)安全 >

怎樣突破組策略運(yùn)行限制

時(shí)間:2011-05-04 15:49來(lái)源: 點(diǎn)擊:
可以!點(diǎn)擊“開(kāi)始”菜單,單擊“運(yùn)行”,輸入“gpedit.msc”,確定。打開(kāi),在“用戶配置”中選擇“管理”中的“系統(tǒng)”,在右邊的窗口中找到“只運(yùn)行允許的Windows應(yīng)用程序”。
Tags系統(tǒng)安全(735)組策略(5)  

  閑著沒(méi)事就跑到老姐的公司去上網(wǎng),正好她們主管在開(kāi)會(huì),就不客氣地坐到她的位子上看電影。本來(lái)安安靜靜的電影是不會(huì)惹什么麻煩的,可剛看了一會(huì),老姐就過(guò)來(lái)騷擾我。

  “老弟啊,有同事老用電腦看電影打游戲,有沒(méi)有辦法讓他們?cè)谖业碾娔X上只能用Word呢?

  可以!點(diǎn)擊“開(kāi)始”菜單,單擊“運(yùn)行”,輸入“gpedit.msc”,確定。打開(kāi),在“用戶配置”中選擇“管理”中的“系統(tǒng)”,在右邊的窗口中找到“只運(yùn)行允許的Windows應(yīng)用程序”,雙擊打開(kāi)。將“未配置”更改為“已啟用”,并點(diǎn)擊下面允許的應(yīng)用程序列表旁的“顯示…”按鈕。單擊“添加”,輸入“Winword.exe”,確定。關(guān)閉組策略,回到桌面。

  檢驗(yàn)一下效果吧!雙擊桌面上的播放器,彈出警告!

  效果不錯(cuò),老姐心滿意足的離開(kāi)??雌舆€得抓點(diǎn)緊,雙擊桌上的播放器圖標(biāo),當(dāng)?shù)匾幌聫棾鼍?呵呵,忘了取消限制了,點(diǎn)擊“開(kāi)始”菜單,單擊“運(yùn)行”,輸入“gpedit.msc”,確定。當(dāng)警告再次彈起的時(shí)候,我再也笑不出來(lái)了——不是吧,把自己的退路給堵死了?

  記得好像在安全模式下是可以解除限制的,但沒(méi)試過(guò)沒(méi)什么把握,不過(guò)事到如今只有先試一試了。正準(zhǔn)備重啟電腦切到安全模式下,想到一件事情。

  “老姐,你們主管的電腦有沒(méi)有開(kāi)機(jī)密碼?”

  “當(dāng)然有了,還好長(zhǎng)呢!別看我,我可不知道密碼?!?/P>

  雖然我有N種清除BIOS密碼的方法,可是我知道卻沒(méi)有一種方法適合我(MM:還沒(méi)好啊,陪我出去逛街啦!這有什么難的?上網(wǎng)下載一個(gè)BIOS密碼查看器呀!我小聲地說(shuō):IE都不能用了怎么上網(wǎng),用Word???用Word怎么就不能上網(wǎng)啦,MM在一旁強(qiáng)詞奪理!事實(shí)證明MM的話永遠(yuǎn)是正確的,用Word確實(shí)可以上網(wǎng),只是當(dāng)時(shí)我并不知道!)

  我無(wú)奈地收回目光,完蛋了!那可是主管的專機(jī),不能在他開(kāi)完會(huì)之前恢復(fù)原樣,會(huì)比較麻煩的。以后不能來(lái)隨意上網(wǎng)不說(shuō),影響到老姐的工作可就不太妙了。我的第一臺(tái)電腦還是老姐全力贊助的呢,學(xué)了點(diǎn)皮毛就給老姐惹麻煩可不太好!

  用冷水洗了把臉,回到電腦前坐下。靜下心,總感覺(jué)還有一點(diǎn)希望!靜靜地把剛才給電腦加限制的過(guò)程想了幾遍,感覺(jué)有點(diǎn)不對(duì)勁可又說(shuō)不上來(lái)。決定把過(guò)程再走一遍,跑到老姐機(jī)子上一步步走。

  哈哈,終于發(fā)現(xiàn)了問(wèn)題的所在!不是吧?這就是所謂的限制?太小兒科了吧(得意忘形!完全忘記了剛才的沮喪)。

  按照微軟的說(shuō)法,如果你啟用這個(gè)設(shè)置,用戶只能運(yùn)行你加入“允許運(yùn)行的應(yīng)用程序列表”中的程序,而我們?cè)趹?yīng)用程序列表中加入程序的時(shí)候只是簡(jiǎn)單地輸入了可以運(yùn)行程序的文件名。明白了吧?就是說(shuō)只可以運(yùn)行命名為“指定文件名”的程序,而不是指定的程序。拿這臺(tái)機(jī)子來(lái)說(shuō),Word能運(yùn)行嗎?當(dāng)然能啦!其它程序呢?當(dāng)然就不能啦。那把其它程序的文件名改為Winword.exe,能運(yùn)行嗎?當(dāng)然……當(dāng)然就可以運(yùn)行啦!說(shuō)白了,任何命名為Winword.exe的程序都可以運(yùn)行!那還有什么好限制的,明明是唬人嘛。

  主管快開(kāi)完會(huì)了,事不宜遲。切到C:\WINDOWS\system32下,將mmc.exe文件名更改為Winword.exe,雙擊打開(kāi)?!拔募?>打開(kāi)”C:\WINDOWS\system32下gpedit.msc,在“用戶配置”中選擇“管理模塊”中的“系統(tǒng)”,在右邊的窗口中找到“只運(yùn)行允許的Windows應(yīng)用程序”,雙擊打開(kāi)。將“已啟用”更改為“未配置”,確定,大功告成!

  小結(jié)一下,因?yàn)閃indows未能對(duì)所運(yùn)行的程序進(jìn)行嚴(yán)格的審查,導(dǎo)致程序可以通過(guò)簡(jiǎn)單的重命名就可以直接運(yùn)行。要是你也遇到這樣的限制,現(xiàn)在知道如何突破了吧?

------分隔線----------------------------

推薦內(nèi)容