組策略之軟件限制策略的設置
作者：佚名
本文介紹如何設置組策略中的軟件限制策略，來躲過一些暗藏病毒的惡意網頁陷阱。
組策略（Group Policy）是管理員為用戶和計算機定義并控制程序、網絡資源及操作系統行為的主要工具。通過使用組策略可以設置各種軟件、計算機和用戶策略。簡單來說，組策略是Windows中的一套系統更改和配置管理工具的集合。
如果巧用組策略可以使我們的電腦變的更安全，本文就是介紹了如何設置組策略中的軟件限制策略，來躲過一些暗藏病毒的惡意網頁陷阱。
如果我們中了網頁病毒，那木馬總有一個執行的環境吧，如果我們把它的執行路徑封掉，是不是就可以解決問題了呢？
所以我們先要找到這些個可能被執行的地方：
C:\Documents and Settings\Administrator\Local Settings\Temp
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
這兩個地方是上網頁時所有網頁病毒到達我們電腦的必經之地。
現在我們來設置組策略 。點擊“開始”菜單，選擇“運行”，輸入“gpedit.msc”（不含引號），確定，進入組策略編輯界面。
再依次打開“計算機配置--WINDOWS設置--安全設置--軟件限制策略--其他規則”，右鍵點擊“其他規則”，選擇“新路徑規則”。
在“路徑”欄輸入“C:\Documents and Settings\Administrator\Local Settings\Temp”，安全級別設置為“不允許”，點“確定”即設置好一條可。
將其他需要設置的文件夾路徑也按同樣方法重復添加即可。
設置組策略中的軟件限制策略，躲過惡意網頁陷阱，讓我們的電腦防患于未然，變的更安全。更多有關組策略的知識有待于讀者的學習和鞏固。
【編輯推薦】
責任編輯：韓亞珊
來源：
天極網
